Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| grav | CVE-2026-76846 Niedostateczna lista zablokowanych elementów w Grav pozwala na ujawnienie tajnych wartości konfiguracyjnych. |
8,7 | 0,31 % | Brak wpisu w KEV nie wyklucza ataków | |
| GitPython | CVE-2026-78675 Błąd w GitPython umożliwia ujawnienie zawartości lokalnych plików przez złośliwe .gitmodules. |
7,8 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków | |
| grav | CVE-2026-72695 Luka w Grav pozwala uwierzytelnionym użytkownikom na usuwanie dowolnych plików przez przepełnienie ścieżki. |
7,1 | 0,63 % | Brak wpisu w KEV nie wyklucza ataków | |
| grav | CVE-2026-72696 Luka w Grav CMS pozwala lokalnym atakującym na nadpisywanie plików przez symlink. |
8,6 | 0,2 % | Brak wpisu w KEV nie wyklucza ataków | |
| grav | CVE-2026-72697 Wykryta luka w Grav CMS umożliwia atakującym dostęp do plików poza zamierzonym zakresem. |
7,1 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| grav | CVE-2026-72698 Błąd w Grav CMS umożliwia edytorom treści odczyt wrażliwych danych konfiguracyjnych. |
7,1 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| grav | CVE-2026-72700 Błąd w wtyczce Grav umożliwia atakującemu odgadnięcie tokenów resetowania haseł przez analizę czasów odpowiedzi. |
8,7 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| adminer | CVE-2026-56703 Wykonanie zdalnego kodu w Adminer umożliwia atakującym zapis PHP w dowolnym miejscu. |
8,6 | 1,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| grav | CVE-2026-56707 Obejście autoryzacji w pluginie Grav Flex Objects umożliwia dostęp do wrażliwych danych. |
8,3 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| grav | CVE-2026-56709 Manipulacja nagłówkiem Host w Grav pozwala na przekierowanie użytkowników do złośliwych domen. |
8,7 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| adminer | CVE-2026-56702 Nieograniczone przesyłanie plików w Adminer umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
7,1 | 0,62 % | Brak wpisu w KEV nie wyklucza ataków | |
| adminer | CVE-2026-34968 Wykonywanie nieautoryzowanego usunięcia plików w Adminer umożliwia atakującemu podanie ścieżek plików. |
7,2 | 0,53 % | Brak wpisu w KEV nie wyklucza ataków | |
| SAP S/4HANA (Manage Supply Protection) | CVE-2026-66766 SAP S/4HANA (Private Cloud) uses a third-party component that contains a Regular Expression Denial of Service (ReDoS) vulnerability. An unauthenticated attacker could supply specially crafted input that triggers excessive processing within the affected functionality. Successful exploitation could… |
7,5 | 0,51 % | Brak wpisu w KEV nie wyklucza ataków | |
| openexr | CVE-2026-53532 Błąd w OpenEXR powoduje awarię aplikacji przy przetwarzaniu złośliwego pliku EXR, co prowadzi do odmowy usługi. |
7,1 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków | |
| MasterStudy LMS | CVE-2026-78284 Unauthenticated Arbitrary File Deletion in MasterStudy LMS <= 3.7.42 versions. |
8,6 | 0,53 % | Brak wpisu w KEV nie wyklucza ataków | |
| Event Tickets | CVE-2026-78263 Unauthenticated Cross Site Scripting (XSS) in Event Tickets <= 5.29.2.1 versions. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Toolset Blocks | CVE-2026-78264 Unauthenticated Cross Site Scripting (XSS) in Toolset Blocks <= 1.6.26 versions. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Lead Generation Contact Widget & AI Chatbot: Chat Button, Phone Call, Telegram, Email – SiteLeads | CVE-2026-78268 Unauthenticated Sensitive Data Exposure in Lead Generation Contact Widget & AI Chatbot: Chat Button, Phone Call, Telegram, Email – SiteLeads <= 1.2.0 versions. |
7,5 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| Stripe Payments | CVE-2026-78282 Unauthenticated Cross Site Scripting (XSS) in Stripe Payments <= 2.1.2 versions. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| js-libp2p | CVE-2026-77384 Denial of service w libp2p pozwala na nieograniczone wzrastanie liczby słuchaczy przez zdalnego peera. |
7,5 | 0,61 % | Brak wpisu w KEV nie wyklucza ataków | |
| WPLegalPages | CVE-2026-78259 Unauthenticated Broken Authentication in WPLegalPages <= 3.7.0 versions. |
7,3 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| MagicAI for WordPress - AI Text, Image, Chat, Code, and Voice Generator | CVE-2026-32560 Subscriber Local File Inclusion in MagicAI for WordPress - AI Text, Image, Chat, Code, and Voice Generator <= 1.4 versions. |
8,8 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| Booking Hub | CVE-2026-32561 Subscriber Privilege Escalation in Booking Hub <= 1.3.0 versions. |
8,8 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| Boost | CVE-2026-32556 Unauthenticated Cross Site Scripting (XSS) in Boost <= 2.0.4 versions. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| 3ds Max | CVE-2026-7455 Złośliwie skonstruowany plik FLT w Autodesk 3ds Max może prowadzić do zapisu poza granicami pamięci. |
7,8 | 0,19 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 11:02 UTC – 14.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.