Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Reyrolle 7SR5 | CVE-2026-62650 A vulnerability has been identified in Reyrolle 7SR5 (All versions < V2.70). Server-side authorization checks in the web-based management interface are not properly enforced, allowing role-based access control (RBAC) restrictions to be bypassed through manipulation of request data. This could… |
8,7 | 0,57 % | Brak wpisu w KEV nie wyklucza ataków | |
| Reyrolle 7SR5 | CVE-2026-62653 Błąd walidacji w Reyrolle 7SR5 umożliwia atakującemu z dostępem fizycznym wykonanie kodu. |
7,0 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków | |
| Reyrolle 7SR5 | CVE-2026-62654 A vulnerability has been identified in Reyrolle 7SR5 (All versions < V2.70). A special maintenance mode can be activated via a physical key sequence during device boot, in which the device downloads and executes program code from a network server without verifying its authenticity or integrity.… |
7,0 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| Teamcenter V2412 / Teamcenter V2506 / Teamcenter V2512 (+1 produktów) | CVE-2026-58113 A vulnerability has been identified in Teamcenter V2412 (All versions < V2412.0013), Teamcenter V2506 (All versions < V2506.0010), Teamcenter V2512 (All versions < V2512.2607), Teamcenter V2606 (All versions < V2606.2607). Affected applications do not properly encode user-supplied input reflected… |
8,5 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| Reyrolle 7SR5 | CVE-2026-62648 A vulnerability has been identified in Reyrolle 7SR5 (All versions < V2.70). The length of the URL component contained in pre-authenticated HTTP messages is not properly validated before appending additional data to it, resulting in an out-of-bounds write condition in memory. This could allow an… |
8,7 | 0,57 % | Brak wpisu w KEV nie wyklucza ataków | |
| Siveillance Control Pro V3.0 / Siveillance Control Pro V4.0 / Siveillance Control V3.0 (+1 produktów) | CVE-2026-50093 A vulnerability has been identified in Siveillance Control Pro V3.0 (All versions < V3.0.12.2173), Siveillance Control Pro V4.0 (All versions < V4.0.9.2178), Siveillance Control V3.0 (All versions < V3.0.22.2177), Siveillance Control V4.0 (All versions < V4.0.11.2177). A vulnerability in the OIS… |
8,9 | 0,32 % | Brak wpisu w KEV nie wyklucza ataków | |
| Desigo CC ClickOnce Client V6 / Desigo CC ClickOnce Client V7 / Desigo CC Installed Client V6 (+1 produktów) | CVE-2026-34223 Wykonanie złośliwego kodu w Desigo CC umożliwia atakującemu przejęcie systemu klienta. |
8,6 | 0,19 % | Brak wpisu w KEV nie wyklucza ataków | |
| Easy Appointments | CVE-2026-81798 Wykorzystanie XSS w Easy Appointments umożliwia atakującemu wykonanie skryptów w przeglądarce. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Hide My WP Ghost | CVE-2026-81806 Wykorzystanie podatności SSRF w Hide My WP Ghost umożliwia atakującym wysyłanie żądań serwerowych. |
7,2 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| JetFormBuilder | CVE-2026-84817 Nieautoryzowane XSS w JetFormBuilder umożliwia atakującym wstrzykiwanie złośliwego kodu. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Open User Map | CVE-2026-84818 Nieautoryzowane XSS w Open User Map umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Unlimited Elements For Elementor (Free Widgets, Addons, Templates) | CVE-2026-84820 Nieautoryzowane XSS w Unlimited Elements dla Elementor umożliwia atakującym wstrzykiwanie złośliwego kodu. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| dogtag-pki / pki-core / pki-core:10.6 (+1 produktów) | CVE-2026-76561 Luka w Dogtag PKI pozwala na zdalne wykonanie kodu przez użytkownika z uprawnieniami administratora. |
7,2 | 0,78 % | Brak wpisu w KEV nie wyklucza ataków | |
| Unbounce Landing Pages | CVE-2026-81781 Brak autoryzacji w Unbounce Landing Pages umożliwia nieautoryzowany dostęp do danych. |
7,1 | 0,32 % | Brak wpisu w KEV nie wyklucza ataków | |
| Csomagpontok és szállítási címkék WooCommerce-hez | CVE-2026-81790 Brak autoryzacji w Csomagpontok i szálliżeniu WooCommerce pozwala na nieprawidłowe skonfigurowanie kontroli dostępu. |
7,5 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| Cosminexus Component Container | CVE-2026-71375 Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w Cosminexus Component Container umożliwia atak typu XXE. |
7,4 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| WooCommerce | CVE-2026-48888 Brak limitów alokacji zasobów w WooCommerce umożliwia atak typu DoS przez HTTP. |
7,5 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| Control Center Express Agent | CVE-2026-19397 Brak uwierzytelnienia w ASUS Control Center Express Agent pozwala na zdalne przejęcie kontroli nad hostem. |
7,7 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków | |
| DIR-822A | CVE-2026-86510 Przepełnienie bufora w D-Link DIR-822A umożliwia zdalne wykonanie kodu. |
8,6 | 0,84 % | Brak wpisu w KEV nie wyklucza ataków | |
| SAP NetWeaver Business Client | CVE-2026-76967 Niewystarczająca walidacja danych w SAP NetWeaver Business Client pozwala na zdalne wykonanie kodu. |
7,8 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| DIR-895L | CVE-2026-86509 Przepełnienie bufora w D-Link DIR-895L umożliwia zdalne wykonanie kodu w sieci lokalnej. |
8,6 | 0,72 % | Brak wpisu w KEV nie wyklucza ataków | |
| SAP Integration Suite | CVE-2026-76958 Niewystarczająca walidacja XML w SAP Integration Suite pozwala na odczyt wrażliwych danych. |
8,5 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| SAP NetWeaver Application Server for ABAP and ABAP Platform | CVE-2026-66767 W SAP NetWeaver Application Server dla ABAP nieautoryzowany użytkownik może przejąć sesję innego użytkownika. |
7,7 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| knowns | CVE-2026-86542 Błąd walidacji nazw importów w knowns przed 0.30.0 pozwala atakującym na zapis plików poza katalogiem importów. |
8,8 | 0,74 % | Brak wpisu w KEV nie wyklucza ataków | |
| knowns | CVE-2026-86544 Obejście autoryzacji w wersjach przed 0.30.0 pozwala na eskalację uprawnień. |
7,2 | 0,59 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 19:02 UTC – 14.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.