Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| OpenBoxes | CVE-2024-14046 Nieograniczony upload w OpenBoxes umożliwia zdalne wgrywanie złośliwych plików. |
2,1 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| Carbone | CVE-2026-18929 Brak ochrony przed bombami zip w Carbone prowadzi do awarii serwera aplikacji. |
6,9 | 0,51 % | Brak wpisu w KEV nie wyklucza ataków | |
| cowlib | CVE-2026-43971 Błąd w cowlib umożliwia oszustwo nagłówka Link, co prowadzi do ataków na przeglądarki. |
6,3 | 0,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| OpenBoxes | CVE-2024-14045 Nieprawidłowa autoryzacja w OpenBoxes umożliwia zdalne manipulacje. |
2,1 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| Onlne Examination & Learning Management System | CVE-2026-75151 Wykorzystanie podatności w SourceCodester Online Examination umożliwia atak CSRF zdalnie. |
5,3 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| Mistral.rs | CVE-2026-75090 Błąd odczytu poza granicami w Mistral.rs umożliwia zdalne wykonanie ataku. |
2,1 | 0,69 % | Brak wpisu w KEV nie wyklucza ataków | |
| tract | CVE-2026-75093 Błąd w Sonos Tract umożliwia zdalne manipulacje i błędne obliczenia rozmiaru bufora. |
2,1 | 0,59 % | Brak wpisu w KEV nie wyklucza ataków | |
| Hospital Management System | CVE-2026-75088 Wstrzyknięcie SQL w itsourcecode Hospital Management System umożliwia zdalne ataki. |
2,1 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| Complaint Management System | CVE-2026-75089 Wstrzyknięcie SQL w PHPGurukul Complaint Management System umożliwia zdalne ataki. |
5,5 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| Hospital Management System | CVE-2026-75086 Wstrzyknięcie SQL w Hospital Management System umożliwia zdalne wykonanie ataku. |
2,1 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| Hospital Management System | CVE-2026-75087 Wstrzyknięcie SQL w itsourcecode Hospital Management System umożliwia zdalne ataki. |
2,1 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| Class and Exam Timetabling System | CVE-2026-75079 Wstrzyknięcie SQL w SourceCodester Class and Exam Timetabling System umożliwia zdalne ataki. |
5,5 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| Class and Exam Timetabling System | CVE-2026-75080 Wstrzyknięcie SQL w SourceCodester Class and Exam Timetabling System umożliwia zdalne ataki. |
5,5 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| Bagisto | CVE-2026-75081 Manipulacja argumentami w Webkul Bagisto pozwala na zdalne wymuszenie nieprawidłowego przepływu pracy. |
2,1 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| Bagisto | CVE-2026-75082 Podatność w Webkul Bagisto umożliwia zdalne wykonanie ataku XSS przez rejestrację klienta. |
2,1 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków | |
| Class and Exam Timetabling System | CVE-2026-75078 Wstrzyknięcie skryptów w SourceCodester Class i Exam Timetabling System umożliwia atak XSS. |
2,1 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| Mattermost | CVE-2026-75587 Mattermost Desktop App versions <=6.2 6.2.2.0 fail to redact the pre-auth secret when generating a diagnostics report, which allows a local attacker with access to a user's diagnostics report or log files to obtain the plaintext pre-auth secret configured for a connected server via inspecting the… |
3,3 | 0,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| Mattermost | CVE-2026-9693 Mattermost versions 10.11.x <= 10.11.20, 11.7.x <= 11.7.5 Mattermost fails to remove thread membership records when a user is removed from or leaves a team, which allows a previously removed user who is later re-invited to the team to view private channel thread root post content and metadata via… |
3,5 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| Mattermost | CVE-2026-9859 Mattermost versions 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3 fail to enforce PermissionManageBoardRoles on the channelId field of the batch endpoint, which allows an authenticated board editor to relink any board they can edit to an arbitrary channel via a crafted PATCH request.… |
6,5 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków | |
| mlflow | CVE-2026-69146 Brak LogInputs w mlflow umożliwia uwierzytelnionym użytkownikom wstrzykiwanie danych do metadanych innych użytkowników. |
6,5 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| Class and Exam Timetabling System | CVE-2026-75077 Wykorzystanie luki w SourceCodester Class i Exam Timetabling System pozwala na atak XSS. |
2,1 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| Safari / iOS and iPadOS / macOS (+3 produktów) | CVE-2026-65341 Korupcja pamięci w Safari może prowadzić do wykonania złośliwego kodu. |
5,4 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków | |
| iOS and iPadOS / macOS / tvOS (+2 produktów) | CVE-2026-65347 Przetwarzanie obrazu w systemach Apple może prowadzić do odmowy usługi. |
6,5 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| iOS and iPadOS / macOS / tvOS (+2 produktów) | CVE-2026-65349 Błąd odczytu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia systemu. |
6,6 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| Safari / iOS and iPadOS / macOS (+1 produktów) | CVE-2026-65351 Błąd w Safari umożliwia awarię przeglądarki przez złośliwie przygotowane treści. |
4,3 | 0,65 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 11:02 UTC – 14.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.