Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| FFmpeg | CVE-2026-75145 Błąd konwersji w FFmpeg umożliwia dostęp do pamięci poza przydzielonym obszarem. |
5,8 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| wazuh | CVE-2026-49392 Wstrzyknięcie poleceń w Wazuh umożliwia lokalnemu użytkownikowi manipulację wynikami zapytań. |
5,3 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków | |
| wazuh | CVE-2026-44255 Wazuh jest podatny na atak czasowy, co pozwala na enumerację nazw użytkowników. |
5,3 | 0,62 % | Brak wpisu w KEV nie wyklucza ataków | |
| wazuh | CVE-2026-44256 Względnie nieprawidłowe logowanie w Wazuh umożliwia fałszowanie wpisów przez atakującego. |
5,3 | 0,49 % | Brak wpisu w KEV nie wyklucza ataków | |
| Cisco Unified Intelligence Center | CVE-2026-20327 A vulnerability in the web-based management interface of Cisco Unified Intelligence Center could allow an authenticated, local attacker to perform a blind SQL injection attack against an affected device. This vulnerability is due to insufficient validation of user-supplied input. An attacker… |
6,5 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| Cisco Industrial Ethernet Switches | CVE-2026-20177 A vulnerability in the handling of management plane packets by Cisco Industrial Ethernet (IE) 1000 Series Switches could allow an unauthenticated, remote attacker to cause the device manager, SSH, or API to become inaccessible.This vulnerability is due to insufficient protection against… |
5,3 | 0,51 % | Brak wpisu w KEV nie wyklucza ataków | |
| Cisco Industrial Ethernet Switches | CVE-2026-20232 A vulnerability in the web-based management interface of Cisco Industrial Ethernet (IE) 1000 Series Switches could allow an authenticated, remote attacker to conduct a stored cross-site scripting (XSS) attack against a user of the interface. This vulnerability is due to insufficient validation… |
5,4 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| Cisco RoomOS Software | CVE-2026-20302 A vulnerability in the USB driver of Cisco RoomOS could allow an unauthenticated, local attacker with physical access to the USB port on an affected device to execute arbitrary code with root privileges. This vulnerability is due to insufficient boundary checks for specific data that is… |
6,1 | 0,23 % | Brak wpisu w KEV nie wyklucza ataków | |
| Cisco Packaged Contact Center Enterprise / Cisco Unified Contact Center Enterprise | CVE-2026-20314 A vulnerability in Cisco Packaged Contact Center Enterprise (Packaged CCE) and Cisco Unified Contact Center Enterprise (Unified CCE) could allow an authenticated, remote attacker to conduct server-side request forgery (SSRF) attacks through an affected device. This vulnerability is due to… |
5,0 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| grav | CVE-2026-62672 W Grav przed 2.0.4 atakujący może wykorzystać regex_replace do odmowy usługi. |
6,0 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| grav-plugin-flex-objects | CVE-2026-62670 Brak odpowiednich uprawnień w Grav Flex Objects Plugin umożliwia nieautoryzowany dostęp do operacji na obiektach. |
6,3 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| grav-plugin-login | CVE-2026-62671 Brak weryfikacji żądania w Grav Login Plugin pozwala na wymuszenie ponownej rejestracji 2FA. |
5,4 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków | |
| grav | CVE-2026-61842 Luka w Grav pozwala na ujawnienie tajnych danych konfiguracyjnych przez użytkowników z uprawnieniami autora. |
6,5 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| grav-plugin-api | CVE-2026-61607 Brak sanitizacji SVG w pluginie Grav API umożliwia atakującemu kradzież danych sesji. |
4,6 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| grav | CVE-2026-61690 Brak ograniczeń w Grav pozwala na wyczerpanie przestrzeni dyskowej przez złośliwe archiwa. |
6,5 | 0,53 % | Brak wpisu w KEV nie wyklucza ataków | |
| grav | CVE-2026-53654 Luka w pluginie Login Grav pozwala na phishingowe przekierowania z zaufanego hosta. |
5,3 | 0,53 % | Brak wpisu w KEV nie wyklucza ataków | |
| wazuh | CVE-2026-44253 Wazuh ma lukę, która pozwala na wyczerpanie pamięci na serwerze master przez uwierzytelnionego użytkownika. |
4,9 | 0,61 % | Brak wpisu w KEV nie wyklucza ataków | |
| wazuh | CVE-2026-44254 Przepełnienie bufora w Wazuh może prowadzić do awarii przetwarzania wiadomości i zakłócenia komunikacji. |
5,3 | 0,5 % | Brak wpisu w KEV nie wyklucza ataków | |
| CPython | CVE-2026-19672 Błąd w module tarfile pozwala na tworzenie pustych katalogów poza docelowym katalogiem. |
6,3 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| openemr | CVE-2026-76614 Wykrywanie ścieżek w OpenEMR pozwala uwierzytelnionym użytkownikom na eksplorację systemu plików. |
5,3 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| J-BusinessDirectory extension for Joomla | CVE-2026-75955 Odbicie XSS w J-BusinessDirectory umożliwia atakującemu wstrzyknięcie złośliwego kodu. |
5,1 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| Pentestify | CVE-2026-76203 Błąd walidacji w CSS sanitizera Pentestify pozwala na ujawnienie IP i User-Agent innych użytkowników. |
5,1 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| J-BusinessDirectory extension for Joomla | CVE-2026-75950 Nieautoryzowane przejęcie własności w J-BusinessDirectory umożliwia zmianę właściciela ogłoszeń. |
6,9 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| J-BusinessDirectory extension for Joomla | CVE-2026-75951 Niebezpieczne bezpośrednie odniesienie do obiektu w J-BusinessDirectory umożliwia nieautoryzowany dostęp do danych. |
6,9 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| J-BusinessDirectory extension for Joomla | CVE-2026-75952 Joomla Extension - cmsjunkie.com - Cross-site request forgery in J-BusinessDirectory < 6.2.3 - Tokens were missing on many AJAX/state-changing tasks: contact/quote forms, cart, bookmarks, uploads, messages, AI text generation, and several administrator actions (app install, demo-data wipe,… |
4,6 | 0,21 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 07:02 UTC – 14.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.