Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Checkmate | CVE-2026-85390 Brak middleware ochrony w Checkmate umożliwia użytkownikom tylko do odczytu wykonywanie działań administracyjnych. |
7,1 | 0,49 % | Brak wpisu w KEV nie wyklucza ataków | |
| Kibana | CVE-2026-82302 Błędna autoryzacja w Kibana umożliwia nieautoryzowaną modyfikację konfiguracji. |
8,1 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| Kibana | CVE-2026-78583 Błąd autoryzacji w Kibana umożliwia eskalację uprawnień przez manipulację danymi wejściowymi. |
8,1 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| c-ares | CVE-2026-33630 Błąd use-after-free w c-ares umożliwia zdalne wykonanie kodu przez nieprawidłowe zarządzanie pamięcią. |
7,5 | 0,85 % | Brak wpisu w KEV nie wyklucza ataków | |
| HP Support Assistant | CVE-2026-15431 Niewystarczające kontrole dostępu w HP Support Assistant umożliwiają lokalną eskalację uprawnień. |
7,3 | 0,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| @amazon-codecatalyst/blueprints.blueprint | CVE-2026-85012 Wstrzyknięcie poleceń w AWS CodeCatalyst pozwala na wykonanie dowolnych komend w środowisku. |
8,5 | 2,26 % | Brak wpisu w KEV nie wyklucza ataków | |
| Adobe Substance 3D Sampler | CVE-2026-83959 Przepełnienie bufora w Substance3D - Sampler umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku. |
7,8 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków | |
| core-geonetwork | CVE-2026-63219 Niechronione API w GeoNetwork pozwala nieautoryzowanym atakującym na przesyłanie dowolnych plików. |
8,6 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| BP Better Messages | CVE-2026-84812 Nieautoryzowane XSS w BP Better Messages umożliwia atakującym wykonanie złośliwego kodu. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| WC Ukraine Shipping | CVE-2026-84836 Nieautoryzowany dostęp do obiektów w WC Ukraine Shipping umożliwia wyciek danych użytkowników. |
7,1 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| Quick Event Manager | CVE-2026-84847 Niezautoryzowany błąd kontroli dostępu w Quick Event Manager umożliwia nieuprawniony dostęp. |
7,5 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| Quick Event Manager | CVE-2026-84848 Wstrzyknięcie skryptów w Quick Event Manager umożliwia atak XSS bez uwierzytelnienia. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| EWWW Image Optimizer | CVE-2026-84773 Nieautoryzowane XSS w EWWW Image Optimizer umożliwia atakującym wstrzykiwanie złośliwego kodu. |
7,2 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków | |
| MalCare Security | CVE-2026-84776 Atak DoS bez uwierzytelnienia w MalCare Security powoduje niedostępność usługi. |
7,5 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| Really Simple SSL | CVE-2026-84777 Niezautoryzowane naruszenie uwierzytelnienia w Really Simple SSL umożliwia dostęp bez hasła. |
7,4 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| Migrate Guru – Site Migration & Cloning | CVE-2026-84778 Atak Denial of Service w Migrate Guru pozwala na zdalne zablokowanie usługi. |
7,5 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| Agentimus – AI SEO, llms.txt & MCP for AI Agents | CVE-2026-84779 Błąd kontroli dostępu w Agentimus umożliwia nieautoryzowany dostęp do danych. |
8,1 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| LiteSpeed Cache | CVE-2026-84761 Nieautoryzowane SSRF w LiteSpeed Cache umożliwia atakującym dostęp do wewnętrznych zasobów. |
7,2 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| RTMKit | CVE-2026-84763 Nieautoryzowane XSS w RTMKit pozwala na kradzież danych użytkowników. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Breadcrumb NavXT | CVE-2026-84765 Nieautoryzowane XSS w Breadcrumb NavXT pozwala na wykonanie złośliwego skryptu. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| WCFM Membership | CVE-2026-84756 Eskalacja uprawnień subskrybenta w WCFM Membership umożliwia nieautoryzowany dostęp. |
7,1 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków | |
| WP Compress | CVE-2026-84757 Nieautoryzowana zmiana ustawień w WP Compress umożliwia modyfikację konfiguracji. |
8,2 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| Eclipse aeriOS | CVE-2026-84736 Brak weryfikacji certyfikatu TLS w aeriOS umożliwia atakującym przechwytywanie danych. |
8,3 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| RTMKit | CVE-2026-84752 Wstrzyknięcie obiektów w RTMKit umożliwia zdalne wykonanie kodu. |
8,8 | 0,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| Simple Payment | CVE-2026-81292 Nieautoryzowane XSS w Simple Payment umożliwia atakującym wykonanie złośliwego kodu. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 23:02 UTC – 14.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.