Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| DWR-M921 | CVE-2026-2169 Wstrzyknięcie poleceń w D-Link DWR-M921 umożliwia zdalne wykonanie kodu. |
8,8 | 3,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| WA300 | CVE-2026-2167 Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu. |
8,8 | 2,51 % | Brak wpisu w KEV nie wyklucza ataków | |
| yshopmall | CVE-2026-2146 Nieograniczony upload plików w guchengwuyue yshopmall umożliwia zdalne ataki. |
8,8 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| WukongCRM | CVE-2026-2141 Błąd autoryzacji w WukongCRM umożliwia zdalne wykorzystanie podatności. |
8,8 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| HiPER 810 | CVE-2026-2135 Wstrzyknięcie poleceń w UTT HiPER 810 umożliwia zdalne wykonanie kodu. |
8,8 | 4,84 % | Brak wpisu w KEV nie wyklucza ataków | |
| HarmonyOS-mcp-server | CVE-2026-2131 Wstrzyknięcie poleceń w HarmonyOS-mcp-server umożliwia zdalne wykonanie kodu. |
8,8 | 17,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| mcp-maigret | CVE-2026-2130 Wstrzyknięcie poleceń w BurtTheCoder mcp-maigret umożliwia zdalne wykonanie kodu. |
9,8 | 1,98 % | Brak wpisu w KEV nie wyklucza ataków | |
| JAY Login & Register | CVE-2025-15027 The JAY Login & Register plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.6.03. This is due to the plugin allowing a user to update arbitrary user meta through the 'jay_login_register_ajax_create_final_user' function. This makes it possible for… |
9,8 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| Panel | CVE-2026-2122 Wstrzyknięcie SQL w Xiaopi Panel umożliwia zdalne ataki na funkcję w pliku /demo.php. |
9,8 | 0,32 % | Brak wpisu w KEV nie wyklucza ataków | |
| Tenda G300-F | CVE-2026-25857 Wstrzyknięcie poleceń w firmware routera Tenda G300-F pozwala na zdalne wykonanie kodu. |
8,8 | 3,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| mall | CVE-2026-25858 Luka w Macrozheng Mall pozwala na zdalne przejęcie konta przez reset hasła za pomocą numeru telefonu. |
9,3 | 0,71 % | Brak wpisu w KEV nie wyklucza ataków | |
| WeKan | CVE-2026-25560 Wstrzyknięcie filtru LDAP w WeKan umożliwia manipulację zapytaniami podczas uwierzytelniania. |
9,8 | 0,73 % | Brak wpisu w KEV nie wyklucza ataków | |
| SwiftBuy | CVE-2026-2110 Nieprawidłowe ograniczenie prób logowania w Tasin1025 SwiftBuy umożliwia zdalne ataki. |
8,1 | 0,78 % | Brak wpisu w KEV nie wyklucza ataków | |
| COCO Annotator | CVE-2026-2109 Nieprawidłowa autoryzacja w jsbroks COCO Annotator umożliwia zdalne usunięcie kategorii. |
8,1 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| warehouse | CVE-2026-2107 Nieprawidłowa autoryzacja w Log Info Handler umożliwia zdalne ataki. |
8,8 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| warehouse | CVE-2026-2106 Nieprawidłowa autoryzacja w Notice Management umożliwia zdalne ataki. |
8,8 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| warehouse | CVE-2026-2105 Błąd w zarządzaniu działami w yeqifu umożliwia zdalne obejście autoryzacji. |
8,8 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| Online Class Record System | CVE-2026-2090 Wstrzyknięcie SQL w SourceCodester Online Class Record System umożliwia zdalne wykonanie ataku. |
9,8 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| Online Class Record System | CVE-2026-2089 Wstrzyknięcie SQL w SourceCodester Online Class Record System umożliwia zdalne wykonanie ataku. |
9,8 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| Online Class Record System | CVE-2026-2087 Wstrzyknięcie SQL w SourceCodester Online Class Record System umożliwia zdalne ataki. |
9,8 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| warehouse | CVE-2026-2079 Nieprawidłowa autoryzacja w Menu Management w yeqifu umożliwia zdalne ataki. |
8,8 | 0,31 % | Brak wpisu w KEV nie wyklucza ataków | |
| warehouse | CVE-2026-2078 Nieprawidłowa autoryzacja w zarządzaniu uprawnieniami yeqifu umożliwia zdalne ataki. |
8,8 | 0,31 % | Brak wpisu w KEV nie wyklucza ataków | |
| warehouse | CVE-2026-2077 Nieprawidłowa autoryzacja w yeqifu warehouse umożliwia zdalne ataki. |
8,8 | 0,31 % | Brak wpisu w KEV nie wyklucza ataków | |
| warehouse | CVE-2026-2076 Nieprawidłowa autoryzacja w Yeqifu Warehouse umożliwia zdalne ataki na użytkowników. |
8,8 | 0,31 % | Brak wpisu w KEV nie wyklucza ataków | |
| warehouse | CVE-2026-2075 Błąd w yeqifu umożliwia zdalne obejście kontroli dostępu. |
8,8 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 19:02 UTC – 14.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.