Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| A1300 / AX1800 / AXT1800 (+5 produktów) | CVE-2026-19983 Wstrzyknięcie poleceń w GL.iNet A1300 umożliwia zdalne wykonanie kodu. |
6,9 | 2,06 % | Brak wpisu w KEV nie wyklucza ataków | |
| A1300 / AX1800 / AXT1800 (+14 produktów) | CVE-2026-19980 Wstrzyknięcie kodu w GL.iNet A1300 umożliwia zdalne wykonanie ataku. |
5,3 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| A1300 / AX1800 / AXT1800 (+14 produktów) | CVE-2026-19981 Wstrzyknięcie poleceń w GL.iNet A1300 i innych modelach umożliwia zdalne wykonanie kodu. |
5,3 | 1,77 % | Brak wpisu w KEV nie wyklucza ataków | |
| A1300 / AX1800 / AXT1800 (+14 produktów) | CVE-2026-19979 Obejście uwierzytelnienia w WebDAV Service GL.iNet umożliwia zdalny dostęp bez autoryzacji. |
6,9 | 0,54 % | Brak wpisu w KEV nie wyklucza ataków | |
| android-mcp-server | CVE-2026-19978 Wstrzyknięcie poleceń w jiantao88 android-mcp-server umożliwia zdalne wykonanie kodu. |
1,9 | 1,2 % | Brak wpisu w KEV nie wyklucza ataków | |
| CMS | CVE-2026-19975 Słabość w Azuriom CMS umożliwia zdalne manipulacje w funkcji transferMoney. |
1,3 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| CF-N1-S | CVE-2026-19976 Wstrzyknięcie poleceń w COMFAST CF-N1-S umożliwia zdalne wykonanie kodu. |
2,0 | 2,87 % | Brak wpisu w KEV nie wyklucza ataków | |
| Planet9 desktop application | CVE-2026-50601 Hardkodowany klucz API w aplikacji Planet9 umożliwia nieautoryzowany dostęp do repozytoriów. |
6,6 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| Hospital Management System | CVE-2026-19973 Wstrzyknięcie SQL w Hospital Management System umożliwia zdalne wykonanie ataku. |
2,1 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| treefrog-framework | CVE-2026-19974 Błąd w treefrog-framework umożliwia zdalne obejście uwierzytelnienia. |
2,9 | 0,59 % | Brak wpisu w KEV nie wyklucza ataków | |
| Assimp | CVE-2026-19970 Przepełnienie bufora w Open Asset Import Library umożliwia zdalne wykonanie kodu. |
2,1 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków | |
| WR1210M | CVE-2026-19971 Brak uwierzytelnienia w LB-Link WR1210M umożliwia atak w lokalnej sieci. |
5,3 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| Hospital Management System | CVE-2026-19972 Wstrzyknięcie SQL w Hospital Management System umożliwia zdalne wykonanie ataku. |
2,1 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| TimeCamp Integration for CRM | CVE-2026-19966 Obejście uwierzytelnienia w CodeCanyon TimeCamp umożliwia zdalny dostęp do danych klientów. |
2,1 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| Assimp | CVE-2026-19967 Przepełnienie bufora w Open Asset Import Library umożliwia zdalne wykonanie kodu. |
2,1 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków | |
| Assimp | CVE-2026-19968 Przepełnienie bufora w Open Asset Import Library umożliwia zdalne wykonanie kodu. |
2,1 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| Assimp | CVE-2026-19969 Przepełnienie bufora w Open Asset Import Library umożliwia zdalne wykonanie kodu. |
2,1 | 0,5 % | Brak wpisu w KEV nie wyklucza ataków | |
| EW-7478APC | CVE-2026-19963 Wstrzyknięcie poleceń w Edimax EW-7478APC umożliwia zdalne wykonanie kodu. |
2,1 | 1,99 % | Brak wpisu w KEV nie wyklucza ataków | |
| Jij-MCP-Server | CVE-2026-19964 Wstrzyknięcie kodu w Jij-MCP-Server umożliwia zdalne wykonanie nieautoryzowanego kodu. |
2,0 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków | |
| automad | CVE-2026-19965 Manipulacja argumentem w automad umożliwia zdalne wywołanie nieprawidłowej odpowiedzi. |
2,9 | 0,49 % | Brak wpisu w KEV nie wyklucza ataków | |
| EW-7478APC | CVE-2026-19962 Wstrzyknięcie poleceń w Edimax EW-7478APC umożliwia zdalne wykonanie kodu. |
2,1 | 1,99 % | Brak wpisu w KEV nie wyklucza ataków | |
| pptr-mcp | CVE-2026-19958 Wstrzyknięcie kodu w iatsiuk pptr-mcp umożliwia zdalne ataki. |
2,1 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| EW-7478APC | CVE-2026-19960 Wstrzyknięcie poleceń w Edimax EW-7478APC umożliwia zdalne wykonanie kodu. |
2,1 | 1,99 % | Brak wpisu w KEV nie wyklucza ataków | |
| graphlit-mcp-server | CVE-2026-19957 Wykorzystanie podatności w graphlit-mcp-server umożliwia zdalne ataki typu server-side request forgery. |
2,1 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| facebook-ads-mcp-server | CVE-2026-19956 Wykorzystanie podatności w gomarble-ai pozwala na zdalne wykonanie ataku typu server-side request forgery. |
5,3 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 11:02 UTC – 14.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.