Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| act | CVE-2026-76847 act starts an HTTP Artifacts V4 backend whenever a workflow uses actions/upload-artifact@v4 or actions/download-artifact@v4. The control-plane RPCs of that backend, including CreateArtifact, GetSignedArtifactURL, ListArtifacts, FinalizeArtifact and DeleteArtifact, accept a caller-supplied… |
8,7 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| rustdesk | CVE-2026-76840 RustDesk's Windows clipboard redirection copies a peer-supplied length into a fixed-size caller buffer without an upper bound check. When an OLE paste consumer such as explorer.exe calls IStream::Read with a buffer of cb bytes, CliprdrStream_Read in libs/clipboard/src/windows/wf_cliprdr.c requests… |
8,5 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| inference | CVE-2026-76841 W Xinference zdalne wykonanie kodu jest włączone domyślnie, co umożliwia atakującym uruchomienie kodu. |
8,7 | 1,03 % | Brak wpisu w KEV nie wyklucza ataków | |
| mercadopago | CVE-2026-76842 The Mercado Pago Node.js SDK interpolates caller-supplied identifiers into API request paths without percent-encoding them, so characters that are structural in a URL survive into the outgoing request. The payment (get, capture, cancel), paymentRefund (create, total, list, get), advancedPayment… |
8,8 | 0,49 % | Brak wpisu w KEV nie wyklucza ataków | |
| Client Connector | CVE-2026-59567 Wielokrotne podatności w Zscaler Client Connector umożliwiają eskalację uprawnień lokalnych. |
8,8 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| Client Connector | CVE-2026-59565 Przepełnienie bufora w Zscaler Client Connector na Windows prowadzi do ataku typu denial-of-service. |
8,8 | 0,48 % | Brak wpisu w KEV nie wyklucza ataków | |
| Client Connector | CVE-2026-59566 Przepełnienie bufora w Zscaler Client Connector na Androidzie i ChromeOS prowadzi do lokalnego ataku DoS. |
8,4 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-30512 A local privilege escalation vulnerability exists in the Restricted Access (Kiosk) Mode implementation of Scheidt & Bachmann entervo HMI prior to V2 R5 P0 M5. The vulnerability affects the external PDF viewer functionality used to display the application manual and its interaction with the… |
7,8 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| HCL Hive | CVE-2026-21751 Ryzykowna implementacja kryptograficzna w HCL Hive może prowadzić do nieautoryzowanego dostępu i wycieku danych. |
7,4 | 0,21 % | Brak wpisu w KEV nie wyklucza ataków | |
| HCL Hive | CVE-2026-21756 Luka w kontroli dostępu w HCL Hive umożliwia wprowadzenie złośliwego kodu do środowisk produkcyjnych. |
7,2 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| FluentCRM Pro | CVE-2026-78270 Author SQL Injection in FluentCRM Pro <= 3.1.12 versions. |
7,6 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| PG5298A / PG5298B | CVE-2026-6017 Firmware w routerach KAON PG5298A i PG5298B pozwala na pozyskanie wrażliwych informacji przez nieautoryzowanego użytkownika. |
7,1 | 0,24 % | Brak wpisu w KEV nie wyklucza ataków | |
| Online Clinic Management System | CVE-2026-78246 A vulnerability has been found in itsourcecode Online Clinic Management System 1.0. This vulnerability affects unknown code of the file success/login.php of the component Admin Login. The manipulation of the argument Username leads to sql injection. Remote exploitation of the attack is possible.… |
7,3 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| Urna | CVE-2026-66610 Unauthenticated Cross Site Scripting (XSS) in Urna <= 2.6.2 versions. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Social Media & Share Icons | CVE-2026-66623 Unauthenticated Cross Site Scripting (XSS) in Social Media & Share Icons <= 2.9.9 versions. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Måne | CVE-2026-66670 Unauthenticated Local File Inclusion in Måne <= 1.7 versions. |
8,1 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| Verdure Core | CVE-2026-66671 Unauthenticated Local File Inclusion in Verdure Core <= 1.2 versions. |
8,1 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| 12 Step Meeting List | CVE-2026-66584 Unauthenticated Cross Site Scripting (XSS) in 12 Step Meeting List <= 3.19.16 versions. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| WP Cafe Pro | CVE-2026-66585 Unauthenticated Sensitive Data Exposure in WP Cafe Pro < 3.0.15 versions. |
7,5 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| WPComplete | CVE-2026-66599 Unauthenticated Cross Site Scripting (XSS) in WPComplete <= 2.9.5.6 versions. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| ProLancer Element | CVE-2026-28190 Subscriber Broken Access Control in ProLancer Element <= 1.4.8 versions. |
7,1 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków | |
| ProLancer Element | CVE-2026-32471 Subscriber SQL Injection in ProLancer Element <= 1.4.8 versions. |
8,5 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| Brave Conversion Engine (PRO) | CVE-2026-32476 Unauthenticated Cross Site Scripting (XSS) in Brave Conversion Engine (PRO) <= 0.8.6 versions. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| ShopBuilder Pro – Elementor WooCommerce Builder Addons | CVE-2026-32477 Unauthenticated Arbitrary File Deletion in ShopBuilder Pro – Elementor WooCommerce Builder Addons <= 2.2.0 versions. |
8,6 | 0,53 % | Brak wpisu w KEV nie wyklucza ataków | |
| WP Project Manager Pro | CVE-2026-32478 Subscriber SQL Injection in WP Project Manager Pro <= 4.0.1 versions. |
8,5 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 11:02 UTC – 14.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.