Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| ConvertX | CVE-2026-85618 Luka w ConvertX umożliwia uwierzytelnionym użytkownikom odczytanie dowolnych plików. |
7,1 | 0,48 % | Brak wpisu w KEV nie wyklucza ataków | |
| Acunetix | CVE-2026-6958 Lokalna eskalacja uprawnień w Acunetix umożliwia wykonanie kodu jako SYSTEM przez atakujących. |
8,5 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków | |
| App Connect Enterprise / Integration Bus for z/OS | CVE-2026-81832 Atak XXE w IBM App Connect Enterprise i Integration Bus umożliwia wyciek danych. |
7,7 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| mint | CVE-2026-82728 Brak limitów w elixir-mint pozwala zdalnemu serwerowi HTTP na wyczerpanie pamięci klienta, co prowadzi do odmowy usługi. |
8,2 | 0,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| GastroMenum Web Panel | CVE-2026-19205 Luka w GastroMenum Web Panel umożliwia zbieranie informacji o kontach. |
7,5 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| Apache Griffin Hive Metastore Module | CVE-2026-52691 Wstrzyknięcie SQL w Apache Griffin Hive Metastore umożliwia nieautoryzowany dostęp do danych. |
8,8 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| LearnDash LMS | CVE-2026-12483 Luka w LearnDash LMS umożliwia nieograniczone przesyłanie plików, co może prowadzić do zdalnego wykonania kodu. |
7,5 | 0,65 % | Brak wpisu w KEV nie wyklucza ataków | |
| software-actualizer | CVE-2026-85649 Błąd walidacji haseł w Actualizer umożliwia logowanie bez hasła do konta root. |
7,9 | 0,2 % | Brak wpisu w KEV nie wyklucza ataków | |
| GFI Exinda AI / GFI ClearView | CVE-2026-74236 W GFI Exinda AI i ClearView występuje luka umożliwiająca usunięcie dowolnych plików przez atakującego z uprawnieniami administratora. |
7,0 | 0,93 % | Brak wpisu w KEV nie wyklucza ataków | |
| GFI Exinda AI / GFI ClearView | CVE-2026-74237 Wstrzyknięcie argumentów w GFI Exinda AI pozwala na odczyt plików z systemu przez atakującego. |
7,1 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| GOLDENHORN ONEIT | CVE-2026-18198 Wstrzyknięcie SQL w GOLDENHORN ONEIT umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
8,8 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| grav | CVE-2026-85603 Luka w Grav umożliwia atakującemu zapis dowolnych plików .md poza katalogiem stron. |
7,1 | 0,63 % | Brak wpisu w KEV nie wyklucza ataków | |
| grav | CVE-2026-85604 Wykonanie kodu zdalnego w Grav umożliwia uwierzytelnionemu użytkownikowi eskalację uprawnień. |
8,7 | 0,86 % | Brak wpisu w KEV nie wyklucza ataków | |
| openpanel | CVE-2026-85610 Błąd walidacji w OpenPanel umożliwia wykonanie dowolnego kodu przez uwierzytelnionych użytkowników. |
8,7 | 0,71 % | Brak wpisu w KEV nie wyklucza ataków | |
| openpanel | CVE-2026-85612 W OpenPanel występuje podatność na SSRF, umożliwiająca kradzież danych i enumerację usług. |
8,7 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| openpanel | CVE-2026-85613 Luka XSS w OpenPanel umożliwia zdalne wykonanie skryptów przez nieautoryzowanych użytkowników. |
8,4 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| phpMyFAQ | CVE-2026-85591 Obejście uwierzytelnienia w phpMyFAQ pozwala na zmianę haseł użytkowników bez weryfikacji. |
7,1 | 0,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| phpMyFAQ | CVE-2026-85590 Obejście uwierzytelnienia w phpMyFAQ pozwala na wyłączenie dwuskładnikowego uwierzytelnienia. |
7,1 | 0,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| siyuan | CVE-2026-85581 W SiYuan przed wersją 3.8.2 występuje podatność na odmowę usługi w niezabezpieczonym punkcie końcowym API. |
8,7 | 0,58 % | Brak wpisu w KEV nie wyklucza ataków | |
| siyuan | CVE-2026-85582 Nieograniczone tworzenie sesji w SiYuan pozwala atakującym na wyczerpanie pamięci. |
7,1 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| siyuan | CVE-2026-85583 Wykorzystanie symlinków w SiYuan umożliwia dostęp do plików poza przestrzenią roboczą. |
7,1 | 0,64 % | Brak wpisu w KEV nie wyklucza ataków | |
| siyuan | CVE-2026-85584 Wykorzystanie podatności w SiYuan pozwala na atak typu denial of service przez nieautoryzowane próby logowania. |
8,7 | 0,59 % | Brak wpisu w KEV nie wyklucza ataków | |
| siyuan | CVE-2026-85585 Nieograniczone zużycie zasobów w SiYuan pozwala nieautoryzowanym atakującym na degradację dostępności. |
8,7 | 0,51 % | Brak wpisu w KEV nie wyklucza ataków | |
| siyuan | CVE-2026-85578 Obejście autoryzacji w SiYuan umożliwia dostęp do prywatnych plików notatników. |
7,1 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| siyuan | CVE-2026-85580 Obejście zabezpieczeń w SiYuan pozwala na odczytanie chronionego pliku konfiguracyjnego. |
7,1 | 0,58 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 23:02 UTC – 14.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.