Baza CVE

Brak uwierzytelnienia w punkcie pobierania kluczy KVM umożliwia nieautoryzowanym atakującym dostęp do wrażliwych kluczy.

Nieprawidłowe zarządzanie uprawnieniami w KVM umożliwia pobranie wrażliwych kluczy.

Wstrzyknięcie kodu XSS w Stel Order umożliwia kradzież ciasteczek sesyjnych.

Niebezpieczne odniesienie obiektu w Stel Order pozwala na dostęp do danych pracowników przez manipulację parametrem.

Przepełnienie całkowitoliczbowe w simdjson umożliwia ujawnienie informacji przez błędne obliczenia bufora.

Odmowa z powodu duplikacji CVE oznacza, że problem został już zgłoszony.

Odmowa z powodu duplikacji CVE oznacza, że problem został już zgłoszony.

W CVAT możliwość dodania złośliwego kodu JavaScript pozwala na atak zdalny na użytkowników.

Podatność w CVE-2026-40520 umożliwia zdalne wykonanie kodu.

Przepełnienie bufora w sterowniku Intel Data Center Graphics dla VMware ESXi umożliwia eskalację uprawnień.

Błąd zapisu poza granicami w sterowniku Intel Data Center Graphics dla VMware ESXi może prowadzić do odmowy usługi.

Odczyt poza zakresem w sterowniku Intel Data Center Graphics dla VMware ESXi może prowadzić do odmowy usługi.

Przepełnienie całkowitej liczby w Slim Bootloader umożliwia eskalację uprawnień.

Błędne sprawdzenie warunków w sterownikach Intel NPU może prowadzić do odmowy usługi.

Nieprawidłowe domyślne uprawnienia w instalatorach sterowników Intel NPU mogą prowadzić do eskalacji uprawnień.

Dereferencja nieufnego wskaźnika w oprogramowaniu Intel QuickAssist Adapter 8960 pozwala na eskalację uprawnień.

Brak autoryzacji w wtyczce iPOSpays Gateways dla WordPress umożliwia nieautoryzowanym atakującym zmianę ustawień płatności.

Obejście granicy przestrzeni nazw w External Secrets Operator umożliwia nieautoryzowany dostęp do sekretów.

Wstrzyknięcie SQL w MuuCMF T6 umożliwia nieautoryzowany dostęp do bazy danych i wykonanie kodu.

Wstrzyknięcie poleceń w D-Link DCS-932L umożliwia zdalne wykonanie kodu.

Brak walidacji tokena CSRF w HireFlow umożliwia atakującemu zmianę danych użytkownika.

Wstrzyknięcie SQL w HireFlow umożliwia nieautoryzowany dostęp i wyciek danych.

Niebezpieczna deserializacja w CosyVoice umożliwia zdalne wykonanie kodu na systemie ofiary.

Niebezpieczna deserializacja w CosyVoice pozwala na zdalne wykonanie kodu.

Niebezpieczna deserializacja w frameworku flash-attention pozwala na zdalne wykonanie kodu.