Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| evershop | CVE-2026-25993 Druga kolejność wstrzyknięcia SQL w EverShop umożliwia atakującemu modyfikację zapytań. |
9,8 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| libpng | CVE-2026-25646 Przepełnienie bufora w LIBPNG może prowadzić do niekontrolowanego odczytu pamięci. |
8,1 | 1,12 % | Brak wpisu w KEV nie wyklucza ataków | |
| Azure AI Language Authoring | CVE-2026-21531 Deserialization of untrusted data in Azure SDK allows an unauthorized attacker to execute code over a network. |
9,8 | 2,54 % | Brak wpisu w KEV nie wyklucza ataków | |
| Tapo C260 v1 | CVE-2026-0652 On TP-Link Tapo C260 v1, command injection vulnerability exists due to improper sanitization in certain POST parameters during configuration synchronization. An authenticated attacker can execute arbitrary system commands with high impact on confidentiality, integrity and availability. It may… |
8,8 | 23,31 % | Brak wpisu w KEV nie wyklucza ataków | |
| kanboard | CVE-2026-24885 Luka CSRF w Kanboard umożliwia nieautoryzowaną zmianę ról użytkowników projektów. |
8,0 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| CASL Ability | CVE-2026-1774 CASL Ability, versions 2.4.0 through 6.7.4, contains a prototype pollution vulnerability. |
9,8 | 0,7 % | Brak wpisu w KEV nie wyklucza ataków | |
| FortiSandbox | CVE-2025-52436 An Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability [CWE-79] vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.1, FortiSandbox 4.4.0 through 4.4.7, FortiSandbox 4.2 all versions, FortiSandbox 4.0 all versions may allow an unauthenticated… |
9,6 | 7,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| Apache Druid | CVE-2026-23906 Affected Products and Versions * Apache Druid * Affected Versions: 0.17.0 through 35.x (all versions prior to 36.0.0) * Prerequisites: * druid-basic-security extension enabled * LDAP authenticator configured * Underlying LDAP server permits anonymous bind… |
9,8 | 1,07 % | Brak wpisu w KEV nie wyklucza ataków | |
| Okulistik | CVE-2025-11242 Wrażliwość SSRF w oprogramowaniu Okulistik umożliwia atakującym wykonywanie żądań serwerowych. |
9,8 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| Agentflow | CVE-2026-2096 Brak uwierzytelnienia w Agentflow umożliwia zdalnym atakującym dostęp do bazy danych. |
9,3 | 0,6 % | Brak wpisu w KEV nie wyklucza ataków | |
| Agentflow | CVE-2026-2095 Obejście uwierzytelnienia w Agentflow umożliwia zdalnym atakującym dostęp jako dowolny użytkownik. |
9,3 | 0,58 % | Brak wpisu w KEV nie wyklucza ataków | |
| SAP NetWeaver Application Server ABAP and ABAP Platform | CVE-2026-0509 SAP NetWeaver Application Server ABAP and ABAP Platform allows an authenticated, low-privileged user to perform background Remote Function Calls without the required S_RFC authorization in certain cases. This can result in a high impact on integrity and availability, and no impact on the… |
9,6 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| SAP CRM and SAP S/4HANA (Scripting Editor) | CVE-2026-0488 An authenticated attacker in SAP CRM and SAP S/4HANA (Scripting Editor) could exploit a flaw in a generic function module call and execute unauthorized critical functionalities, which includes the ability to execute an arbitrary SQL statement. This leads to a full database compromise with high… |
9,9 | 0,54 % | Brak wpisu w KEV nie wyklucza ataków | |
| FUXA | CVE-2026-25938 Obejście uwierzytelnienia w FUXA umożliwia zdalne wykonanie kodu na serwerze. |
9,8 | 1,06 % | Brak wpisu w KEV nie wyklucza ataków | |
| FUXA | CVE-2026-25939 Obejście uwierzytelnienia w FUXA pozwala zdalnemu atakującemu na modyfikację harmonogramów. |
9,1 | 24,26 % | Brak wpisu w KEV nie wyklucza ataków | |
| FUXA | CVE-2026-25893 Obejście uwierzytelnienia w FUXA umożliwia zdalne uzyskanie dostępu administracyjnego. |
9,8 | 0,76 % | Brak wpisu w KEV nie wyklucza ataków | |
| FUXA | CVE-2026-25894 Niebezpieczna domyślna konfiguracja w FUXA umożliwia zdalne uzyskanie dostępu administracyjnego. |
9,8 | 0,84 % | Brak wpisu w KEV nie wyklucza ataków | |
| FUXA | CVE-2026-25895 Luka w FUXA umożliwia zdalnemu atakującemu zapis dowolnych plików na serwerze. |
9,8 | 12,85 % | Brak wpisu w KEV nie wyklucza ataków | |
| assessment-placipy | CVE-2026-25814 Brak walidacji parametrów w PlaciPy umożliwia atak typu injection na bazę danych. |
9,8 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| assessment-placipy | CVE-2026-25875 Brak weryfikacji ról w PlaciPy umożliwia nieautoryzowanym użytkownikom uzyskanie dostępu do funkcji admina. |
9,8 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków | |
| filebrowser | CVE-2026-25890 Obejście reguł ścieżek w File Browser pozwala na nieautoryzowany dostęp do zastrzeżonych plików. |
8,1 | 0,5 % | Brak wpisu w KEV nie wyklucza ataków | |
| zai-shell | CVE-2026-25807 Brak uwierzytelnienia w ZAI Shell umożliwia zdalne wykonanie poleceń z uprawnieniami użytkownika. |
8,8 | 0,71 % | Brak wpisu w KEV nie wyklucza ataków | |
| assessment-placipy | CVE-2026-25811 Brak walidacji domeny w PlaciPy umożliwia dostęp do danych między najemcami. |
9,1 | 0,32 % | Brak wpisu w KEV nie wyklucza ataków | |
| assessment-placipy | CVE-2026-25810 Brak kontroli uprawnień w PlaciPy umożliwia nieautoryzowany dostęp do danych studentów. |
9,1 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków | |
| assessment-placipy | CVE-2026-25876 Brak kontroli uprawnień w PlaciPy pozwala na dostęp do wyników ocen bez odpowiednich uprawnień. |
9,1 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 19:02 UTC – 14.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.