Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| HarmonyOS | CVE-2026-58560 Null pointer dereference issue in the image codec module. Impact: Successful exploitation of this vulnerability may affect availability. |
4,0 | 0,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| HarmonyOS | CVE-2026-58561 Null pointer dereference issue in the image codec module. Impact: Successful exploitation of this vulnerability may affect availability. |
4,0 | 0,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| HarmonyOS | CVE-2026-49302 Permission control vulnerability in the notification service module. Impact: Successful exploitation of this vulnerability may affect service confidentiality. |
6,2 | 0,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| HarmonyOS / EMUI | CVE-2026-49303 Luka w kontroli uprawnień w module powiadomień wpływa na dostępność systemu. |
5,1 | 0,11 % | Brak wpisu w KEV nie wyklucza ataków | |
| HarmonyOS | CVE-2026-49304 Permission control vulnerability in the device key management module. Impact: Successful exploitation of this vulnerability may affect availability. |
6,2 | 0,11 % | Brak wpisu w KEV nie wyklucza ataków | |
| HarmonyOS / EMUI | CVE-2026-49305 Permission control vulnerability in the Wi-Fi enhancement module. Impact: Successful exploitation of this vulnerability may affect availability. |
6,2 | 0,11 % | Brak wpisu w KEV nie wyklucza ataków | |
| HarmonyOS | CVE-2026-49306 UAF vulnerability in the time and time zone module. Impact: Successful exploitation of this vulnerability may affect availability. |
3,3 | 0,11 % | Brak wpisu w KEV nie wyklucza ataków | |
| HarmonyOS | CVE-2026-49307 Permission control vulnerability in the multi-mode input module. Impact: Successful exploitation of this vulnerability may affect service confidentiality. |
6,2 | 0,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| HarmonyOS / EMUI | CVE-2026-49301 Permission control vulnerability in the Gallery module. Impact: Successful exploitation of this vulnerability may affect service confidentiality. |
6,2 | 0,12 % | Brak wpisu w KEV nie wyklucza ataków | |
| Online Shopping System | CVE-2026-19998 Wykorzystanie podatności w Online Shopping System pozwala na zdalne wykonanie ataku XSS. |
2,1 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| Assimp | CVE-2026-19999 Przepełnienie bufora w Open Asset Import Library umożliwia zdalne wykonanie kodu. |
2,1 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| Hospital Management System | CVE-2026-20000 Wstrzyknięcie SQL w Hospital Management System umożliwia zdalne ataki. |
2,1 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| Bagisto | CVE-2026-19994 Obejście uwierzytelnienia w Webkul Bagisto umożliwia zdalny dostęp do zarządzania konfiguracją. |
2,1 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| Bagisto | CVE-2026-19995 Wstrzyknięcie skryptu w Webkul Bagisto umożliwia atak XSS zdalnie. |
2,0 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| Bagisto | CVE-2026-19996 Nieprawidłowe zarządzanie uprawnieniami w Webkul Bagisto umożliwia zdalne ataki. |
2,1 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| Bagisto | CVE-2026-19997 Obejście uwierzytelnienia w Webkul Bagisto umożliwia zdalny dostęp do danych RMA. |
2,0 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| Best Employee Management System | CVE-2026-19987 Wykryto podatność w Best Employee Management System, która umożliwia zdalne ujawnienie informacji. |
6,9 | 0,51 % | Brak wpisu w KEV nie wyklucza ataków | |
| SEO Tools Extension | CVE-2026-19988 Podatność w Alaev SEO Tools Extension umożliwia zdalne wykonanie ataku XSS. |
2,1 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków | |
| DualSafe Password Manager & Digital Vault Extension | CVE-2026-19992 Luka w rozszerzeniu DualSafe Password Manager umożliwia zdalne ujawnienie informacji. |
1,3 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| Bagisto | CVE-2026-19993 Manipulacja w Webkul Bagisto umożliwia zdalne wymuszenie zmiany statusu RMA. |
2,1 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| WooMS | CVE-2026-13700 The WooMS WordPress plugin through 9.14 does not validate a user-supplied URL before using it in a server-side request and attaches stored third-party integration credentials to every such request, allowing unauthenticated attackers to perform Server-Side Request Forgery and to disclose the… |
5,9 | 0,32 % | Brak wpisu w KEV nie wyklucza ataków | |
| ShopSmart Loyalty for WooCommerce | CVE-2026-14832 The ShopSmart Loyalty for WooCommerce WordPress plugin through 1.0.0 does not perform any authorization or ownership check on a phone-number lookup exposed to unauthenticated users, allowing anyone who knows a customer's phone number to retrieve that customer's loyalty profile, including name,… |
5,3 | 0,32 % | Brak wpisu w KEV nie wyklucza ataków | |
| mcp-florence2 | CVE-2026-19984 Wykorzystanie podatności w mcp-florence2 umożliwia zdalne ataki typu server-side request forgery. |
2,1 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| Adblock for Youtube Extension | CVE-2026-19986 Błąd autoryzacji w Adblock for Youtube umożliwia zdalne ataki. |
2,1 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| BE9300 / MT6000 | CVE-2026-19982 Wstrzyknięcie poleceń w GL.iNet BE9300 i MT6000 umożliwia zdalne wykonanie kodu. |
5,3 | 1,77 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 11:02 UTC – 14.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.