Baza CVE

Wszystkie technologie
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
A1300 / AX1800 / AXT1800 (+5 produktów) CVE-2026-19983
Pozostałe

Wstrzyknięcie poleceń w GL.iNet A1300 umożliwia zdalne wykonanie kodu.

6,9 2,06 % Brak wpisu w KEV nie wyklucza ataków
A1300 / AX1800 / AXT1800 (+14 produktów) CVE-2026-19980
Pozostałe

Wstrzyknięcie kodu w GL.iNet A1300 umożliwia zdalne wykonanie ataku.

5,3 0,39 % Brak wpisu w KEV nie wyklucza ataków
A1300 / AX1800 / AXT1800 (+14 produktów) CVE-2026-19981
Pozostałe

Wstrzyknięcie poleceń w GL.iNet A1300 i innych modelach umożliwia zdalne wykonanie kodu.

5,3 1,77 % Brak wpisu w KEV nie wyklucza ataków
A1300 / AX1800 / AXT1800 (+14 produktów) CVE-2026-19979
Pozostałe

Obejście uwierzytelnienia w WebDAV Service GL.iNet umożliwia zdalny dostęp bez autoryzacji.

6,9 0,54 % Brak wpisu w KEV nie wyklucza ataków
android-mcp-server CVE-2026-19978
Pozostałe

Wstrzyknięcie poleceń w jiantao88 android-mcp-server umożliwia zdalne wykonanie kodu.

1,9 1,2 % Brak wpisu w KEV nie wyklucza ataków
CMS CVE-2026-19975
Pozostałe

Słabość w Azuriom CMS umożliwia zdalne manipulacje w funkcji transferMoney.

1,3 0,27 % Brak wpisu w KEV nie wyklucza ataków
CF-N1-S CVE-2026-19976
Pozostałe

Wstrzyknięcie poleceń w COMFAST CF-N1-S umożliwia zdalne wykonanie kodu.

2,0 2,87 % Brak wpisu w KEV nie wyklucza ataków
Planet9 desktop application CVE-2026-50601
Pozostałe

Hardkodowany klucz API w aplikacji Planet9 umożliwia nieautoryzowany dostęp do repozytoriów.

6,6 0,41 % Brak wpisu w KEV nie wyklucza ataków
Hospital Management System CVE-2026-19973
Pozostałe

Wstrzyknięcie SQL w Hospital Management System umożliwia zdalne wykonanie ataku.

2,1 0,33 % Brak wpisu w KEV nie wyklucza ataków
treefrog-framework CVE-2026-19974
Pozostałe

Błąd w treefrog-framework umożliwia zdalne obejście uwierzytelnienia.

2,9 0,59 % Brak wpisu w KEV nie wyklucza ataków
Assimp CVE-2026-19970
Pozostałe

Przepełnienie bufora w Open Asset Import Library umożliwia zdalne wykonanie kodu.

2,1 0,45 % Brak wpisu w KEV nie wyklucza ataków
WR1210M CVE-2026-19971
Pozostałe

Brak uwierzytelnienia w LB-Link WR1210M umożliwia atak w lokalnej sieci.

5,3 0,42 % Brak wpisu w KEV nie wyklucza ataków
Hospital Management System CVE-2026-19972
Pozostałe

Wstrzyknięcie SQL w Hospital Management System umożliwia zdalne wykonanie ataku.

2,1 0,33 % Brak wpisu w KEV nie wyklucza ataków
TimeCamp Integration for CRM CVE-2026-19966
Pozostałe

Obejście uwierzytelnienia w CodeCanyon TimeCamp umożliwia zdalny dostęp do danych klientów.

2,1 0,4 % Brak wpisu w KEV nie wyklucza ataków
Assimp CVE-2026-19967
Pozostałe

Przepełnienie bufora w Open Asset Import Library umożliwia zdalne wykonanie kodu.

2,1 0,45 % Brak wpisu w KEV nie wyklucza ataków
Assimp CVE-2026-19968
Pozostałe

Przepełnienie bufora w Open Asset Import Library umożliwia zdalne wykonanie kodu.

2,1 0,37 % Brak wpisu w KEV nie wyklucza ataków
Assimp CVE-2026-19969
Pozostałe

Przepełnienie bufora w Open Asset Import Library umożliwia zdalne wykonanie kodu.

2,1 0,5 % Brak wpisu w KEV nie wyklucza ataków
EW-7478APC CVE-2026-19963
Pozostałe

Wstrzyknięcie poleceń w Edimax EW-7478APC umożliwia zdalne wykonanie kodu.

2,1 1,99 % Brak wpisu w KEV nie wyklucza ataków
Jij-MCP-Server CVE-2026-19964
Pozostałe

Wstrzyknięcie kodu w Jij-MCP-Server umożliwia zdalne wykonanie nieautoryzowanego kodu.

2,0 0,3 % Brak wpisu w KEV nie wyklucza ataków
automad CVE-2026-19965
Pozostałe

Manipulacja argumentem w automad umożliwia zdalne wywołanie nieprawidłowej odpowiedzi.

2,9 0,49 % Brak wpisu w KEV nie wyklucza ataków
EW-7478APC CVE-2026-19962
Pozostałe

Wstrzyknięcie poleceń w Edimax EW-7478APC umożliwia zdalne wykonanie kodu.

2,1 1,99 % Brak wpisu w KEV nie wyklucza ataków
pptr-mcp CVE-2026-19958
Pozostałe

Wstrzyknięcie kodu w iatsiuk pptr-mcp umożliwia zdalne ataki.

2,1 0,39 % Brak wpisu w KEV nie wyklucza ataków
EW-7478APC CVE-2026-19960
Pozostałe

Wstrzyknięcie poleceń w Edimax EW-7478APC umożliwia zdalne wykonanie kodu.

2,1 1,99 % Brak wpisu w KEV nie wyklucza ataków
graphlit-mcp-server CVE-2026-19957
Pozostałe

Wykorzystanie podatności w graphlit-mcp-server umożliwia zdalne ataki typu server-side request forgery.

2,1 0,37 % Brak wpisu w KEV nie wyklucza ataków
facebook-ads-mcp-server CVE-2026-19956
Pozostałe

Wykorzystanie podatności w gomarble-ai pozwala na zdalne wykonanie ataku typu server-side request forgery.

5,3 0,37 % Brak wpisu w KEV nie wyklucza ataków
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 14.11.2026, 11:02 UTC – 14.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.