Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| GPAC | CVE-2026-103227 Przepełnienie bufora w GPAC umożliwia zdalne wykonanie kodu. |
5,3 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| LightLLM | CVE-2026-103243 Brak walidacji parametrów w LightLLM umożliwia atakującym przeprowadzenie ataku SSRF. |
6,9 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| C-Blosc2 | CVE-2026-103222 A vulnerability was determined in Blosc C-Blosc2 up to 3.3.2. This impacts the function blosclz_decompress of the file blosc/blosclz.c of the component blosclz Decompression. Executing a manipulation can lead to integer overflow. The attack may be launched remotely. A high complexity level is… |
6,3 | 0,28 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Ghostscript | CVE-2026-103226 A vulnerability was identified in Artifex Ghostscript up to 10.07.0. Affected is the function type1_callsubr of the file devices/vector/gdevpsfx.c of the component Pdfwrite. The manipulation leads to stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit is… |
2,1 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| astro / netlify | CVE-2026-102983 Astro is a web framework for content-driven websites. From 5.2.0 until 8.2.4, the @astrojs/netlify adapter generates regular expressions for Netlify Image CDN remote-image allowlists without anchoring them to the beginning of the URL. Because Netlify evaluates these expressions with RegExp.test(),… |
6,3 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| vaadin / vaadin-core / vaadin-charts-flow (+2 produktów) | CVE-2026-91860 A prototype pollution vulnerability exists in the deep merge helpers of Vaadin Charts and Vaadin Component Base. Merging an object the application does not control into a chart configuration or into a component's i18n property writes onto Object.prototype, making the injected properties visible to… |
6,3 | 0,47 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| vaadin / vaadin-spreadsheet-flow / vaadin-spreadsheet | CVE-2026-93547 A missing authorization check in the Vaadin Spreadsheet component allows an authenticated user of an application that renders a spreadsheet to add or replace cell comments on a sheet that has protection enabled, including on cells that are locked. Writing a comment to a cell that does not exist… |
5,3 | 0,36 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| GraphicsMagick | CVE-2026-103118 Nieograniczona rekurencja w GraphicsMagick umożliwia zdalne ataki. |
5,3 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MPG | CVE-2026-97302 Unauthenticated Sensitive Data Exposure in MPG <= 4.2.3 versions. |
5,3 | 0,19 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| OAuth Server | CVE-2026-97288 Contributor Cross Site Scripting (XSS) in OAuth Server <= 4.5.1 versions. |
6,5 | 0,13 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| YITH WooCommerce Tab Manager | CVE-2026-97292 Author Cross Site Scripting (XSS) in YITH WooCommerce Tab Manager <= 2.15.0 versions. |
6,5 | 0,13 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| King Addons for Elementor | CVE-2026-97298 Contributor Cross Site Scripting (XSS) in King Addons for Elementor <= 51.1.86 versions. |
6,5 | 0,13 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Razorpay Payment Links for WooCommerce | CVE-2026-97299 Unauthenticated Cross Site Request Forgery (CSRF) in Razorpay Payment Links for WooCommerce <= 2.1.5 versions. |
5,4 | 0,1 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Cool Formkit Lite | CVE-2026-97301 Contributor Cross Site Scripting (XSS) in Cool Formkit Lite <= 2.7.8 versions. |
6,5 | 0,17 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Polylang | CVE-2026-97279 Contributor Cross Site Scripting (XSS) in Polylang <= 3.8.9 versions. |
6,5 | 0,15 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Review Schema | CVE-2026-97282 Unauthenticated Insecure Direct Object References (IDOR) in Review Schema <= 3.1.0 versions. |
5,3 | 0,17 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| The Events Calendar | CVE-2026-97285 Contributor Broken Access Control in The Events Calendar <= 6.17.5 versions. |
5,4 | 0,2 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Strong Testimonials | CVE-2026-97286 Wstrzyknięcie skryptów w WP Chill Strong Testimonials umożliwia atak XSS. |
6,5 | 0,19 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Notivo | CVE-2026-97261 Unauthenticated Sensitive Data Exposure in Notivo <= 1.4.2 versions. |
5,3 | 0,19 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Visual Composer Website Builder | CVE-2026-97262 Contributor Cross Site Scripting (XSS) in Visual Composer Website Builder <= 45.16.2 versions. |
6,5 | 0,13 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Virtue/Ascend/Pinnacle Toolkit | CVE-2026-97266 Contributor Cross Site Scripting (XSS) in Virtue/Ascend/Pinnacle Toolkit <= 4.9.12.1 versions. |
6,5 | 0,13 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Prevent files / folders access | CVE-2026-97267 Subscriber Broken Access Control in Prevent files / folders access <= 2.6.7 versions. |
4,3 | 0,21 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| CMB2 | CVE-2026-97270 Subscriber Cross Site Scripting (XSS) in CMB2 <= 2.13.0 versions. |
6,5 | 0,17 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WEBO MCP | CVE-2026-97242 Author Arbitrary File Deletion in WEBO MCP <= 3.0.18 versions. |
6,8 | 0,35 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| AllAble Connector | CVE-2026-97243 Subscriber Broken Access Control in AllAble Connector <= 0.13.4 versions. |
5,4 | 0,22 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 19:02 UTC – 15.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.