Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| rsync | CVE-2026-53800 Warunek wyścigu w rsync umożliwia atakującym usunięcie dowolnych plików. |
5,7 | 0,14 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| rsync | CVE-2026-53796 Warunek wyścigu w rsync pozwala na przekierowanie zapisów plików do niezamierzonych lokalizacji. |
5,8 | 0,15 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| rsync | CVE-2026-53797 Warunek wyścigu w rsync umożliwia ujawnienie zawartości plików poza zamierzonym katalogiem. |
5,7 | 0,14 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| rsync | CVE-2026-53798 Luka w rsync pozwala lokalnym atakującym na przypisanie plików do roota. |
6,9 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| rsync | CVE-2026-53794 Błąd logiczny w rsync pozwala na wyczerpanie pamięci i powoduje odmowę usługi. |
6,9 | 0,57 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| rsync | CVE-2026-53785 W rsync przed 3.5.0 występuje luka umożliwiająca zapis plików poza docelowym katalogiem. |
6,9 | 0,24 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| rsync | CVE-2026-53786 Błąd w rsync umożliwia atakującym obejście filtrów i dostęp do zastrzeżonych plików. |
6,9 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| rsync | CVE-2026-53788 Wstrzyknięcie nowej linii w rsync umożliwia lokalnym atakującym fałszowanie komunikatów protokołu. |
6,9 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| probo | CVE-2026-49820 Błąd walidacji URL w Probo umożliwia phishing przez otwarte przekierowania. |
4,7 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| jshookmcp | CVE-2026-49856 Błąd SSRF w jshookmcp umożliwia dostęp do wewnętrznych adresów mimo zablokowanego dostępu. |
4,3 | 0,28 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| E16 Gen 2 (Type 21M5, 21M6) Laptops (ThinkPad) ELAN TrackPoint Device Driver for Windows 11 (Version 23H2 or later) - ThinkPad / E14 Gen 6 (Type… | CVE-2026-14256 Błąd zapisu poza granicami w sterowniku ELAN TrackPoint może prowadzić do awarii systemu przez lokalnego użytkownika. |
5,7 | 0,11 % | Brak wpisu w KEV nie wyklucza ataków | |
| Vantage | CVE-2026-12036 Luka w VantageCoreAddin umożliwia lokalnemu użytkownikowi usunięcie plików z podwyższonymi uprawnieniami. |
6,9 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| GiveWP | CVE-2026-73349 Nieautoryzowane obejście kontroli dostępu w GiveWP umożliwia dostęp do wrażliwych danych. |
5,3 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Revolut Gateway for WooCommerce | CVE-2026-73353 Niezautoryzowane obejście kontroli dostępu w Revolut Gateway dla WooCommerce umożliwia nieuprawniony dostęp. |
5,3 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| GiveWP | CVE-2026-73357 Wykorzystanie XSS w GiveWP umożliwia atakującym wstrzykiwanie złośliwego kodu. |
6,5 | 0,22 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| InstaWP Connect | CVE-2026-73401 Niezautoryzowane obejście kontroli dostępu w InstaWP Connect umożliwia dostęp do wrażliwych danych. |
5,3 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| User Registration | CVE-2026-73403 Niezautoryzowany błąd kontroli dostępu w rejestracji użytkowników umożliwia nieautoryzowany dostęp. |
5,3 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Featured Image from URL | CVE-2026-73340 Wstrzyknięcie skryptu w Contributor umożliwia atak XSS w wersjach do 5.3.3. |
6,5 | 0,22 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WP Data Access | CVE-2026-73344 Wstrzyknięcie skryptów w WP Data Access umożliwia atak XSS. |
5,9 | 0,24 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-67990 Wyłączenie ochrony CSRF w Alertmanagerze umożliwia atakującemu manipulację żądaniami użytkownika. |
5,4 | 0,18 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Anti Spam and list cleaner – AcyChecker | CVE-2026-66689 Nieautoryzowane naruszenie kontroli dostępu w AcyChecker umożliwia dostęp do wrażliwych danych. |
6,3 | 0,26 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Motors | CVE-2026-66693 Błąd kontroli dostępu w Motors umożliwia nieautoryzowany dostęp do zasobów. |
6,5 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Vehica Core | CVE-2026-66654 Podatność SSRF w Vehica Core umożliwia atakującemu dostęp do wewnętrznych zasobów. |
6,0 | 0,21 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Contact Form 7 – PayPal & Stripe Add-on | CVE-2026-66660 Niezautoryzowane obejście kontroli dostępu w Contact Form 7 umożliwia nieuprawniony dostęp do danych. |
6,5 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WpBookingly | CVE-2026-66687 Wstrzyknięcie skryptów w WpBookingly umożliwia atak XSS. |
6,5 | 0,22 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 15:02 UTC – 15.11.2026, 20:17 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.