Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Router | CVE-2026-75985 A flaw has been found in TRENDnet Router 1.1.02b01. The affected element is an unknown function of the file /cgi-bin/ping.cgi. This manipulation of the argument wan_type causes command injection. The attack may be initiated remotely. The exploit has been published and may be used. |
2,1 | 1,82 % | Brak wpisu w KEV nie wyklucza ataków | |
| Online Job Portal System | CVE-2026-75986 Wstrzyknięcie SQL w Online Job Portal System umożliwia zdalne ataki na system. |
5,5 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| EasyReport | CVE-2026-75979 Wstrzyknięcie SQL w EasyReport umożliwia zdalne wykonanie nieautoryzowanych zapytań. |
2,1 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| TEW-823DRU | CVE-2026-75984 A vulnerability was detected in TRENDnet TEW-823DRU 1.1.02b01. Impacted is an unknown function of the file /cgi-bin/admin.cgi. The manipulation of the argument Hostname results in command injection. The attack can be launched remotely. The exploit is now public and may be used. |
2,1 | 1,82 % | Brak wpisu w KEV nie wyklucza ataków | |
| EasyReport | CVE-2026-75978 Luka w EasyReport umożliwia zdalne eskalowanie uprawnień przez manipulację argumentem. |
2,1 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| PPWP – Password Protect Pages | CVE-2025-11729 The PPWP: Password Protect Pages, Posts & Full or Partial Content plugin for WordPress is vulnerable to unauthorized access of data due to a improper capability check on the can_access function in all versions up to, and including, 1.9.15. This makes it possible for authenticated attackers, with… |
4,3 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków | |
| B2BKing | CVE-2026-66589 Brak autoryzacji w B2BKing umożliwia nieautoryzowany dostęp do funkcji. |
5,4 | 0,23 % | Brak wpisu w KEV nie wyklucza ataków | |
| Media LIbrary Assistant | CVE-2026-66591 Nieprawidłowe neutralizowanie wejścia w Media Library Assistant umożliwia atak XSS. |
6,5 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| PublishPress Series | CVE-2026-27365 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in PublishPress PublishPress Series allows Stored XSS. This issue affects PublishPress Series: from n/a through 2.17.0. |
5,9 | 0,24 % | Brak wpisu w KEV nie wyklucza ataków | |
| monitoring-plugins | CVE-2026-73973 Nieodpowiednia walidacja ścieżki w Linuxfabrik Monitoring Plugins pozwala na odczyt plików jako root. |
5,5 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| monitoring-plugins / lib | CVE-2026-73974 Brak izolacji ścieżek w linuxfabrik-lib pozwala na ujawnienie zawartości plików przez atakującego. |
5,5 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| Draft List | CVE-2026-66603 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in David Artiss Draft List simple-draft-list allows Stored XSS. This issue affects Draft List: from n/a through 2.6.4. |
6,5 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| libheif | CVE-2026-62377 Błąd w libheif umożliwia awarię aplikacji przy próbie uzyskania dostępu do nieistniejących ścieżek. |
4,3 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| libheif | CVE-2026-62289 Przepełnienie bufora w libheif umożliwia awarię lub uszkodzenie wyników przycinania obrazu. |
4,3 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków | |
| libheif | CVE-2026-62291 Wykorzystanie błędu w libheif prowadzi do uszkodzenia pamięci i potencjalnego wykonania kodu. |
5,3 | 0,19 % | Brak wpisu w KEV nie wyklucza ataków | |
| 4gaBoards | CVE-2026-53959 Brak autoryzacji w 4gaBoards pozwala na enumerację kont użytkowników i wyciek danych osobowych. |
6,5 | 1,03 % | Brak wpisu w KEV nie wyklucza ataków | |
| streambert | CVE-2026-52873 Wstrzyknięcie skryptu w Streambercie umożliwia dostęp do funkcji aplikacji i danych użytkownika. |
6,9 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| guest-components | CVE-2026-47699 Błąd w Confidential Containers pozwala na zapisanie danych w dowolnej lokalizacji w maszynie wirtualnej. |
6,4 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| CefSharp | CVE-2026-48796 W CefSharp występuje luka, która pozwala na dostęp do plików poza skonfigurowanym katalogiem. |
5,3 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| Tapo C200 v5 | CVE-2026-15316 Nieprawidłowa walidacja danych w Tapo C200 może prowadzić do awarii urządzenia. |
6,5 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-76041 Wycieki informacji w Skia w Google Chrome umożliwiają zdalnemu atakującemu obejście polityki pochodzenia. |
4,3 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-76042 Wykorzystanie niezainicjowanego zasobu w GPU w Google Chrome pozwala na odczyt pamięci poza piaskownicą. |
3,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-76033 Nieprawidłowa implementacja CORS w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. |
4,2 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-76039 Błędne rozwiązywanie odniesień w Google Chrome na Androidzie pozwala na pozyskanie danych przez atakującego. |
6,5 | 0,32 % | Brak wpisu w KEV nie wyklucza ataków | |
| Helidon | CVE-2026-73932 Luka w Helidon umożliwia zdalne wywołanie częściowej odmowy usługi przez nieautoryzowanego atakującego. |
5,3 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 07:02 UTC – 14.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.