Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Paytm Payment Gateway | CVE-2026-81740 Brak weryfikacji połączeń w wtyczce Paytm Payment Gateway pozwala na nieautoryzowaną zmianę statusu zamówień. |
5,3 | 0,18 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Avada | Website Builder For WordPress & WooCommerce | CVE-2026-84925 Wstrzyknięcie skryptów w Avada umożliwia atakującym wykonanie złośliwego kodu. |
6,1 | 0,17 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Popup Maker | CVE-2026-85004 Brak weryfikacji uprawnień w wtyczce Popup Maker pozwala użytkownikom na modyfikację ustawień administracyjnych. |
4,3 | 0,15 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Unlimited Elements for Elementor | CVE-2026-85016 Brak odpowiedniego filtrowania wartości ikony w wtyczce Unlimited Elements umożliwia atak XSS. |
6,8 | 0,23 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Tabs Responsive | CVE-2026-13718 Brak sanitizacji treści w wtyczce Tabs Responsive pozwala na wstrzyknięcie JavaScriptu w produktach WooCommerce. |
6,8 | 0,24 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Reviewer Management System | CVE-2026-104123 Wstrzyknięcie SQL w SourceCodester Online Reviewer Management System umożliwia zdalne ataki. |
5,5 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| mcp-server-fetch / mcp-server-everything | CVE-2026-104120 Wykorzystanie podatności w Fetch Tool umożliwia zdalne wykonanie ataku typu server-side request forgery. |
5,5 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Samsung Mobile Devices | CVE-2026-21140 Nieprawidłowa kontrola dostępu w ManagedProvisioning umożliwia lokalnym atakującym instalację dowolnych aplikacji. |
6,9 | 0,11 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Pet Shop Management System | CVE-2026-104052 Wstrzyknięcie SQL w Pet Shop Management System umożliwia zdalne wykonanie ataku. |
2,1 | 0,2 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Pet Shop Management System | CVE-2026-104053 Wstrzyknięcie SQL w Pet Shop Management System umożliwia zdalne wykonanie ataku. |
2,1 | 0,2 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| cal.diy | CVE-2026-104054 Brak autoryzacji w calcom cal.diy umożliwia zdalny dostęp do rezerwacji. |
2,1 | 0,21 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| EasyIO FS32 | CVE-2026-71453 Atak przepełnienia ścieżki w EasyIO FS32 umożliwia nieautoryzowany dostęp do plików. |
5,6 | 0,12 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| CAPEC-63 | CVE-2026-71454 Luka XSS w CAPEC-63 pozwala na wstrzyknięcie złośliwego skryptu na stronę. |
5,8 | 0,23 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-51895 Nieprawidłowa kontrola dostępu w Ragflow umożliwia nieautoryzowane operacje między sesjami. |
6,5 | 0,22 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-51896 Nieprawidłowa kontrola dostępu w Infiniflow umożliwia nieautoryzowane operacje między sesjami. |
6,5 | 0,22 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Easy IO Neo | CVE-2026-64892 Wyciek w Easy IO Neo umożliwia zbieranie danych z wrażliwych lokalizacji. |
6,3 | 0,24 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| EasyIO FS32 | CVE-2026-71448 Niebezpieczna domyślna inicjalizacja zasobów w EasyIO FS32 umożliwia nadużycie uwierzytelnienia. |
5,6 | 0,15 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-51892 Błąd kontroli dostępu w Infiniflow umożliwia nieautoryzowany dostęp do dokumentów. |
6,5 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-51894 Nieprawidłowa kontrola dostępu w Infiniflow umożliwia nieautoryzowany dostęp do danych. |
6,5 | 0,16 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-51878 Obejście autoryzacji w deeptutor umożliwia zdalne przejęcie sesji innego użytkownika. |
4,3 | 0,21 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| EasyIO FG | CVE-2026-27873 Użycie twardo zakodowanych poświadczeń w EasyIO FG umożliwia atak typu Password Spraying. |
5,6 | 0,09 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| powertools-lambda-python | CVE-2026-104002 Błąd obsługi w Powertools dla AWS Lambda umożliwia odczyt wrażliwych danych zamiast ich maskowania. |
6,0 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| EasyIO FS32 | CVE-2026-71451 Wstrzyknięcie poleceń w EasyIO FS32 umożliwia zdalne wykonanie komend. |
5,6 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Aware2 | CVE-2026-55394 Niezaszyfrowany ruch w sieci 802.11 Teledyne FLIR Aware2 pozwala na przechwytywanie i modyfikację sesji. |
5,3 | 0,11 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| EasyIO FS32 | CVE-2026-27874 Wykorzystanie twardo zakodowanych poświadczeń w EasyIO FS32 umożliwia nieautoryzowany dostęp. |
5,0 | 0,14 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 19:02 UTC – 15.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.