Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| trivy | CVE-2026-63328 Luka w Trivy pozwala na zapisanie złośliwego pluginu w dowolnej lokalizacji przez atakującego. |
6,8 | 0,19 % | Brak wpisu w KEV nie wyklucza ataków | |
| filebrowser | CVE-2026-62684 W File Browser przed 2.63.17 ujawnienie hasła i tokenu umożliwia dostęp do chronionych zasobów. |
2,7 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| mybb | CVE-2026-46482 Błąd walidacji CAPTCHA w MyBB pozwala na obejście zabezpieczeń rejestracji. |
5,3 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków | |
| mybb | CVE-2026-47245 Błąd w MyBB umożliwia nieprawidłowe aktualizacje listy znajomych, co prowadzi do utraty danych. |
4,3 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| mybb | CVE-2026-45128 Błąd w MyBB pozwala atakującym na zmianę domyślnego widoku użytkowników administratora. |
3,5 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| mybb | CVE-2026-45129 Błąd w MyBB umożliwia atakującym zmianę kodów odzyskiwania administratora przez złośliwy URL. |
4,6 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków | |
| mybb | CVE-2026-45734 Obejście zabezpieczeń CAPTCHA w MyBB pozwala na zdalne przesyłanie formularzy bez weryfikacji. |
5,3 | 0,55 % | Brak wpisu w KEV nie wyklucza ataków | |
| mybb | CVE-2026-45121 Błąd w MyBB umożliwia uwierzytelnionym użytkownikom dostęp do tytułów niedostępnych kalendarzy. |
4,3 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków | |
| mybb | CVE-2026-45122 Błąd w MyBB pozwala na przenoszenie wydarzeń do kalendarza bez odpowiednich uprawnień. |
4,3 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków | |
| mybb | CVE-2026-45123 Błąd w MyBB umożliwia atak typu SSRF przez nieprawidłowe przetwarzanie adresów IPv6. |
4,3 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| mybb | CVE-2026-45124 Błąd w MyBB pozwala moderatorom bez uprawnień na oznaczanie raportów jako rozwiązane. |
4,3 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków | |
| mybb | CVE-2026-45125 W MyBB przed wersją 1.8.40 występuje wstrzyknięcie nagłówków e-mail przez nieprawidłowe sanitizowanie nazw nadawców. |
5,3 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| mybb | CVE-2026-45126 Błąd w MyBB umożliwia atakującym zdalne modyfikowanie pytań zabezpieczających bez weryfikacji tokena. |
3,5 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| mybb | CVE-2026-45127 Błąd w MyBB umożliwia atakującym tworzenie szkiców wiadomości z archiwum przez złośliwe URL-e. |
3,5 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| mybb | CVE-2026-45119 Błąd w MyBB pozwala atakującym na odmowę usługi poprzez niezweryfikowane żądania GET. |
4,6 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| mybb | CVE-2026-45120 Brak weryfikacji statusu prywatnych wydarzeń w MyBB pozwala na nieautoryzowany dostęp do nich. |
5,4 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków | |
| CPython | CVE-2026-15806 Błąd w urllib.request pozwala na kradzież poświadczeń przez atakującego przy przekierowaniu na HTTP. |
6,0 | 0,53 % | Brak wpisu w KEV nie wyklucza ataków | |
| MailerUp | CVE-2026-75872 Wstrzyknięcie HTML w formularzu subskrypcyjnym MailerUp pozwala na wysyłanie wiadomości z fałszywym nadawcą. |
6,9 | 0,74 % | Brak wpisu w KEV nie wyklucza ataków | |
| bluez | CVE-2026-75032 Niewłaściwa walidacja długości pakietów w BlueZ pozwala na zdalne wywołanie błędu DoS. |
6,3 | 0,24 % | Brak wpisu w KEV nie wyklucza ataków | |
| Gravity Booster – Styles & Layouts for Gravity Forms | CVE-2026-74004 Błąd kontroli dostępu w Gravity Booster umożliwia nieautoryzowany dostęp do subskrybentów. |
5,4 | 0,23 % | Brak wpisu w KEV nie wyklucza ataków | |
| WP Table Builder | CVE-2026-74006 Błąd kontroli dostępu w WP Table Builder umożliwia nieautoryzowany dostęp do danych. |
4,3 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| 3D FlipBook – PDF Flipbook Viewer, Flipbook Image Gallery | CVE-2026-74007 Nieautoryzowany dostęp do wrażliwych danych w 3D FlipBook umożliwia ich ujawnienie. |
5,3 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| Shortcodes and extra features for Phlox theme | CVE-2026-74008 Eksponowanie wrażliwych danych w Phlox theme umożliwia nieautoryzowany dostęp do informacji. |
5,3 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| Razorpay for WooCommerce | CVE-2026-74009 Nieautoryzowane odniesienia do obiektów w Razorpay dla WooCommerce umożliwiają dostęp do danych. |
5,3 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| trix | CVE-2026-73426 W Trix przed wersją 2.1.17 występuje podatność na XSS, umożliwiająca wykonanie złośliwego kodu. |
4,6 | 0,32 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 11:02 UTC – 14.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.