Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Stock Management System | CVE-2026-19925 Wstrzyknięcie SQL w SourceCodester Stock Management System umożliwia zdalne ataki. |
2,0 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| Evergreen | CVE-2026-19926 Wstrzyknięcie SQL w Evergreen umożliwia zdalne wykonanie ataku. |
5,5 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| Online Shopping System | CVE-2026-19923 Wstrzyknięcie SQL w Online Shopping System umożliwia zdalne ataki. |
2,1 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| Online Shopping System | CVE-2026-19922 Wykryto podatność XSS w Online Shopping System, umożliwiającą zdalne ataki. |
2,0 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| Starlink Router Gen 3 | CVE-2026-19918 Niewłaściwe kontrole dostępu w routerze Starlink Gen 3 umożliwiają atak w lokalnej sieci. |
2,1 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| Online Shopping System | CVE-2026-19919 Wstrzyknięcie SQL w Online Shopping System umożliwia zdalne wykonanie ataku. |
5,5 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| Online Shopping System | CVE-2026-19920 Wstrzyknięcie SQL w Online Shopping System umożliwia zdalne ataki. |
2,1 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| Online Shopping System | CVE-2026-19921 Wstrzyknięcie SQL w Online Shopping System pozwala na zdalne ataki. |
2,1 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| Online Food Order System | CVE-2026-19917 Wstrzyknięcie SQL w Online Food Order System umożliwia zdalne wykonanie ataku. |
2,1 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| shescape | CVE-2026-73055 Wstrzyknięcie ładunku w Shescape pozwala ujawnić lokalizację katalogu domowego użytkownika. |
6,3 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| Online Food Order System | CVE-2026-19916 Wstrzyknięcie skryptów w Online Food Order System umożliwia zdalne ataki XSS. |
2,0 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| OA | CVE-2026-19905 Wstrzyknięcie SQL w Jinher OA umożliwia zdalne ataki na aplikację. |
5,5 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| pkp-lib | CVE-2026-19906 Słaba entropia w pkp-lib umożliwia zdalne ataki na generację kluczy API. |
6,3 | 0,49 % | Brak wpisu w KEV nie wyklucza ataków | |
| Online Clothing Store | CVE-2026-19903 Luka w SourceCodester Online Clothing Store umożliwia zdalny dostęp do plików. |
5,5 | 0,53 % | Brak wpisu w KEV nie wyklucza ataków | |
| Online Book Store System | CVE-2026-19904 Wstrzyknięcie skryptów w SourceCodester Online Book Store umożliwia atak XSS zdalnie. |
1,9 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| Class and Exam Timetabling System | CVE-2026-19899 Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki. |
5,5 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| VictoriaMetrics | CVE-2026-19898 Błąd w VictoriaMetrics umożliwia zdalne przeprowadzenie nadmiernych prób uwierzytelnienia. |
2,9 | 0,75 % | Brak wpisu w KEV nie wyklucza ataków | |
| dtale | CVE-2026-19897 Nieprawidłowe ograniczenie prób logowania w dtale umożliwia zdalne ataki na uwierzytelnienie. |
2,9 | 0,57 % | Brak wpisu w KEV nie wyklucza ataków | |
| dtale | CVE-2026-19896 Niewystarczająca losowość w dtale umożliwia zdalne przejęcie sesji. |
2,9 | 0,49 % | Brak wpisu w KEV nie wyklucza ataków | |
| @fastify/oauth2 | CVE-2026-18165 Wtyczka @fastify/oauth2 umożliwia atak CSRF logowania przez nieprawidłową walidację ciasteczek. |
5,4 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| Open Source Point of Sale | CVE-2026-19895 Nieprawidłowe ograniczenie prób logowania w opensourcepos umożliwia zdalne ataki. |
2,9 | 0,63 % | Brak wpisu w KEV nie wyklucza ataków | |
| Hospital Management System | CVE-2026-19894 Wstrzyknięcie SQL w Hospital Management System umożliwia zdalne ataki. |
2,1 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| DIR-842 | CVE-2026-19893 Błędne domyślne uprawnienia w D-Link DIR-842 umożliwiają zdalne ataki. |
2,3 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| WPML Multilingual CMS | CVE-2026-12248 Wtyczka WPML Multilingual CMS dla WordPressa ma podatność na SQL Injection, co umożliwia atakującym wyciąganie wrażliwych danych. |
6,5 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków | |
| Apache Struts | CVE-2026-73631 Exposure of data element to wrong session vulnerability in the JSON plugin of Apache Struts. Per-request parsing state could be shared across concurrent requests, allowing data associated with one request to become observable in another, and configured parsing limits not to be enforced as… |
4,3 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 11:02 UTC – 14.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.