Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| libpcap | CVE-2026-0799 Brak walidacji indeksu rejestru w interpreterze BPF w libpcap pozwala na nieautoryzowany dostęp do pamięci. |
8,7 | 0,11 % | Brak wpisu w KEV nie wyklucza ataków | |
| siyuan | CVE-2026-86192 Błąd w SiYuan umożliwia dostęp do prywatnych danych bez autoryzacji. |
7,1 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| grav-plugin-api | CVE-2026-86193 Błąd w grav-plugin-api umożliwia nieuprawnionym użytkownikom modyfikację kont super-adminów. |
8,7 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| grav-plugin-api | CVE-2026-86195 Wtyczka Grav API przed wersją 1.0.20 pozwala na eskalację uprawnień do super-admina. |
8,7 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| grav-plugin-api | CVE-2026-86196 Wtyczka Grav API przed wersją 1.0.20 umożliwia atakującym przejęcie kont przez złośliwe nagłówki. |
8,7 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| AVideo | CVE-2026-86187 Słabe generowanie haseł w WWBN AVideo umożliwia szybkie odzyskiwanie haseł przez atakujących. |
7,4 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| Bilibili Desktop | CVE-2026-86185 Bilibili Desktop wyłącza weryfikację certyfikatów TLS, co umożliwia atakującym wykonywanie złośliwego kodu. |
8,6 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| Nokri – Job Board WordPress Theme | CVE-2025-9049 Brak weryfikacji uprawnień w motywie Nokri umożliwia atakującym eskalację uprawnień. |
8,8 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| netbox | CVE-2026-86175 NetBox nie redaguje danych uwierzytelniających w API, co pozwala na wyciek haseł. |
7,1 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| panel | CVE-2026-86177 Błąd w Pterodactyl Panel umożliwia subużytkownikom wykonywanie dowolnych poleceń konsoli. |
8,7 | 0,58 % | Brak wpisu w KEV nie wyklucza ataków | |
| axolotl | CVE-2026-86169 Wykonanie zdalnego kodu w Axolotl umożliwia atakującym uruchomienie dowolnego kodu Python. |
8,7 | 0,94 % | Brak wpisu w KEV nie wyklucza ataków | |
| mindsdb | CVE-2026-86173 Wykorzystanie podatności SSRF w MindsDB umożliwia nieautoryzowanym atakującym dostęp do wewnętrznych usług. |
8,7 | 0,65 % | Brak wpisu w KEV nie wyklucza ataków | |
| bookwyrm | CVE-2026-86113 Obejście autoryzacji w BookWyrm pozwala użytkownikom na modyfikację czyichś rekordów czytelniczych. |
7,1 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| arcane | CVE-2026-86114 Błąd w Arcane umożliwia atakującym wstrzykiwanie złośliwych konfiguracji kontenerów. |
7,1 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| metabase | CVE-2026-86116 Brak weryfikacji uprawnień w Metabase pozwala uwierzytelnionym użytkownikom na modyfikację słownika. |
7,1 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| bookwyrm | CVE-2026-86111 Brak walidacji uprawnień w BookWyrm umożliwia atakującym odczytanie prywatnych recenzji. |
7,1 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| Abandoned Cart Pro for WooCommerce | CVE-2026-81543 Brak weryfikacji uprawnień w Abandoned Cart Pro umożliwia eskalację uprawnień do poziomu administratora. |
8,8 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| Contact Form by Supsystic | CVE-2026-83625 Wtyczka Contact Form by Supsystic w WordPressie jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie złośliwych skryptów. |
7,2 | 0,58 % | Brak wpisu w KEV nie wyklucza ataków | |
| JCH Optimize | CVE-2026-84934 Brak weryfikacji uprawnień w wtyczce JCH Optimize pozwala uwierzytelnionym użytkownikom na wstrzyknięcie skryptów. |
8,0 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| HT Menu | CVE-2026-84935 Brak weryfikacji uprawnień w wtyczce HT Menu dla WordPressa pozwala na wstrzyknięcie JavaScript przez użytkowników. |
8,0 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| Music Store | CVE-2026-82304 Brak sanitizacji danych wtyczki Music Store umożliwia SQL injection dla nieautoryzowanych użytkowników. |
8,6 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków | |
| RegistrationMagic | CVE-2026-77826 Brak weryfikacji tokena Facebooka w wtyczce RegistrationMagic umożliwia nieautoryzowanym atakującym logowanie się jako istniejący użytkownik. |
8,8 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| Spam protection, Honeypot, Anti-Spam by CleanTalk | CVE-2026-77830 Wtyczka CleanTalk do WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. |
7,2 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| W3 Total Cache | CVE-2026-78438 Wtyczka W3 Total Cache w WordPressie pozwala na wstrzyknięcie skryptów przez komentarze. |
7,2 | 0,5 % | Brak wpisu w KEV nie wyklucza ataków | |
| IPGP Visitors Origin | CVE-2026-81404 Brak sanitizacji wejścia w wtyczce IPGP Visitors Origin pozwala na ataki XSS. |
7,1 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 19:02 UTC – 14.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.