Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Mini-Inventory-and-Sales-Management-System | CVE-2026-76785 A security flaw has been discovered in amirsanni Mini-Inventory-and-Sales-Management-System 0.1. Affected is the function Transaction::getAll of the file application/models/Transaction.php. Performing a manipulation of the argument orderBy/orderFormat results in sql injection. It is possible to… |
2,1 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| PullMD | CVE-2026-76795 A vulnerability has been found in AeternaLabsHQ PullMD 3.2.0. This impacts an unknown function of the file /api of the component REST API Endpoint. The manipulation of the argument url leads to server-side request forgery. The attack can be initiated remotely. The exploit has been disclosed to the… |
5,5 | 0,61 % | Brak wpisu w KEV nie wyklucza ataków | |
| Punk-OAuth2 | CVE-2026-75628 Błąd w Punk::OAuth2 pozwala na przekierowanie użytkownika na złośliwą stronę po logowaniu. |
5,7 | 0,5 % | Brak wpisu w KEV nie wyklucza ataków | |
| DeDeCMS | CVE-2026-76783 A security vulnerability has been detected in DeDeCMS 53_1_UTF8. This vulnerability affects unknown code of the file /plus/advancedsearch.php. Such manipulation of the argument sql leads to sql injection. The attack can be launched remotely. The exploit has been disclosed publicly and may be used. |
5,5 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| Assessment Management | CVE-2026-76762 A vulnerability was detected in code-projects Assessment Management 1.0. The affected element is an unknown function of the file /welcome.php. The manipulation of the argument userid results in sql injection. The attack may be launched remotely. The exploit is now public and may be used. |
5,5 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| Employee Management System | CVE-2026-76764 Wstrzyknięcie SQL w systemie zarządzania pracownikami umożliwia zdalne wykonanie ataku. |
5,5 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| mruby | CVE-2022-4996 Błąd w mruby umożliwia zdalne wykonanie ataku przez błędne porównanie zmiennoprzecinkowe. |
5,5 | 0,64 % | Brak wpisu w KEV nie wyklucza ataków | |
| Wireshark | CVE-2026-76923 Awaria disektora protokołu Bluetooth HFP w Wireshark prowadzi do odmowy usługi. |
5,5 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| Wireshark | CVE-2026-76924 Awaria disektora protokołu Kerberos w Wireshark prowadzi do odmowy usługi. |
5,5 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| Wireshark | CVE-2026-76926 Błąd w parserze plików BUSMASTER w wersjach 4.6.0 do 4.6.7 i 4.4.0 do 4.4.18 umożliwia odmowę usługi. |
6,5 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| Wireshark | CVE-2026-76929 Awaria parsera plików Pcapng w wersjach 4.6.0 do 4.6.7 i 4.4.0 do 4.4.18 prowadzi do odmowy usługi. |
5,5 | 0,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| Wireshark | CVE-2026-76890 Awaria w sharkd umożliwia atak typu denial of service. |
6,5 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| Wireshark | CVE-2026-76891 Awaria w sharkd umożliwia zdalne wywołanie odmowy usługi. |
6,5 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| Wireshark | CVE-2026-76917 Awaria disektora protokołu Bluetooth AVRCP w Wireshark prowadzi do odmowy usługi. |
5,5 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| Wireshark | CVE-2026-76918 Awaria dyskretora protokołu SSH wprowadza odmowę usługi. |
5,5 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| Wireshark | CVE-2026-76920 Awaria parsera plików dziennika w 3gpp powoduje odmowę usługi. |
5,5 | 0,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| Wireshark | CVE-2026-76921 Awaria disektora protokołu CMS w Wireshark prowadzi do odmowy usługi. |
5,5 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| Wireshark | CVE-2026-76922 Awaria disektora protokołu Bluetooth BR/EDR FHS w Wireshark prowadzi do odmowy usługi. |
5,5 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| Wireshark | CVE-2026-76882 Awaria disektora protokołu atrybutów Bluetooth w Wireshark prowadzi do odmowy usługi. |
5,5 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| Wireshark | CVE-2026-76883 Błąd w parserze plików Catapult DCT2000 powoduje awarię i odmowę usługi. |
5,5 | 0,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| Wireshark | CVE-2026-76884 Awaria parsera plików ERF w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 prowadzi do odmowy usługi. |
6,5 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| Wireshark | CVE-2026-76885 Błąd w parserze plików Tektronix K12xx powoduje awarię i odmowę usługi. |
6,5 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| Wireshark | CVE-2026-76887 Awaria w silniku analizy Wireshark prowadzi do odmowy usługi. |
6,5 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków | |
| Wireshark | CVE-2026-76889 Awaria disektora protokołu UMTS FP w Wireshark prowadzi do odmowy usługi. |
5,5 | 0,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| cc-connect | CVE-2026-76761 A vulnerability was identified in chenhg5 cc-connect up to 1.4.1. This affects the function shellExecCommand of the file core/engine.go of the component Management API. Such manipulation of the argument exec leads to os command injection. It is possible to launch the attack remotely. The exploit… |
5,5 | 2,11 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 03:02 UTC – 14.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.