CVE-2026-48582
Brak autoryzacji w Microsoft Exchange Online pozwala atakującemu na eskalację uprawnień.
- CVSS
- 9,6
- EPSS
- 0,69 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Brak autoryzacji w Microsoft Exchange Online pozwala atakującemu na eskalację uprawnień.
Nieprawidłowa autoryzacja w Azure Active Directory umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Wtyczka com_booking w Joomla 2.4.9 umożliwia ujawnienie danych użytkowników przez atakujących.
W Joomla! Component JoomProject występuje luka ujawniająca dane, umożliwiająca dostęp do wrażliwych informacji.
Wstrzyknięcie SQL w Joomla Component vReview umożliwia nieautoryzowanym atakującym dostęp do danych bazy.
Wstrzyknięcie SQL w Joomla! Component vAccount umożliwia nieautoryzowanym atakującym dostęp do danych bazy.
Podatność w Joomla! Component vBizz umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików PHP.
Wstrzyknięcie SQL w Joomla Component J-MultipleHotelReservation umożliwia nieautoryzowanym atakującym dostęp do danych bazy.
Wstrzyknięcie SQL w Joomla Component J-ClassifiedsManager umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie SQL w Joomla! J-BusinessDirectory umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie SQL w Joomla! Component VMap umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań.
Wstrzyknięcie SQL w komponencie vRestaurant umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie SQL w Joomla Component JoomRecipe pozwala nieautoryzowanym atakującym na manipulację zapytaniami.
Wstrzyknięcie SQL w Joomla Payage umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
Wstrzyknięcie SQL w komponencie Myportfolio umożliwia nieautoryzowanym atakującym wyciek danych.
Wstrzyknięcie SQL w Joomla! Component Extra Search umożliwia nieautoryzowanym atakującym wyciek danych.
Wstrzyknięcie SQL w Joomla! Component jCart umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie SQL w Joomla JHotelReservation umożliwia nieautoryzowanym atakującym dostęp do danych bazy.
Wstrzyknięcie SQL w Joomla! Component Twitch Tv umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie SQL w Joomla StreetGuessr Game umożliwia nieautoryzowanym atakującym dostęp do danych bazy.
Wstrzyknięcie SQL w Joomla Ultimate Property Listing umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie SQL w Joomla Event Registration Pro umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie SQL w Joomla LMS King Professional umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
Wstrzyknięcie SQL w Joomla! Component PHP-Bridge umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie SQL w Joomla! Component SIMGenealogy pozwala na wyciek wrażliwych danych.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-48582 Brak autoryzacji w Microsoft Exchange Online pozwala atakującemu na eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,6EPSS 0,69 % | ||
| CVE-2026-45480 Nieprawidłowa autoryzacja w Azure Active Directory umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
Wysoki priorytet |
CVSS 10,0EPSS 0,9 % | ||
| CVE-2023-54357 Wtyczka com_booking w Joomla 2.4.9 umożliwia ujawnienie danych użytkowników przez atakujących. |
Wysoki priorytetPubliczny PoC |
CVSS 8,7EPSS 0,66 % | ||
| CVE-2019-25762 W Joomla! Component JoomProject występuje luka ujawniająca dane, umożliwiająca dostęp do wrażliwych informacji. |
Wysoki priorytetPubliczny PoC |
CVSS 8,7EPSS 0,66 % | ||
| CVE-2019-25755 Wstrzyknięcie SQL w Joomla Component vReview umożliwia nieautoryzowanym atakującym dostęp do danych bazy. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,49 % | ||
| CVE-2019-25756 Wstrzyknięcie SQL w Joomla! Component vAccount umożliwia nieautoryzowanym atakującym dostęp do danych bazy. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,49 % | ||
| CVE-2019-25758 Podatność w Joomla! Component vBizz umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików PHP. |
Wysoki priorytetPubliczny PoC |
CVSS 8,7EPSS 1 % | ||
| CVE-2019-25750 Wstrzyknięcie SQL w Joomla Component J-MultipleHotelReservation umożliwia nieautoryzowanym atakującym dostęp do danych bazy. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,49 % | ||
| CVE-2019-25751 Wstrzyknięcie SQL w Joomla Component J-ClassifiedsManager umożliwia nieautoryzowanym atakującym dostęp do danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,49 % | ||
| CVE-2019-25752 Wstrzyknięcie SQL w Joomla! J-BusinessDirectory umożliwia nieautoryzowanym atakującym dostęp do danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,49 % | ||
| CVE-2019-25753 Wstrzyknięcie SQL w Joomla! Component VMap umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,49 % | ||
| CVE-2019-25754 Wstrzyknięcie SQL w komponencie vRestaurant umożliwia nieautoryzowanym atakującym dostęp do danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,49 % | ||
| CVE-2017-20278 Wstrzyknięcie SQL w Joomla Component JoomRecipe pozwala nieautoryzowanym atakującym na manipulację zapytaniami. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,43 % | ||
| CVE-2017-20279 Wstrzyknięcie SQL w Joomla Payage umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,43 % | ||
| CVE-2017-20280 Wstrzyknięcie SQL w komponencie Myportfolio umożliwia nieautoryzowanym atakującym wyciek danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,43 % | ||
| CVE-2017-20281 Wstrzyknięcie SQL w Joomla! Component Extra Search umożliwia nieautoryzowanym atakującym wyciek danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,48 % | ||
| CVE-2017-20282 Wstrzyknięcie SQL w Joomla! Component jCart umożliwia nieautoryzowanym atakującym dostęp do danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,48 % | ||
| CVE-2019-25748 Wstrzyknięcie SQL w Joomla JHotelReservation umożliwia nieautoryzowanym atakującym dostęp do danych bazy. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,49 % | ||
| CVE-2017-20270 Wstrzyknięcie SQL w Joomla! Component Twitch Tv umożliwia nieautoryzowanym atakującym dostęp do danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,49 % | ||
| CVE-2017-20271 Wstrzyknięcie SQL w Joomla StreetGuessr Game umożliwia nieautoryzowanym atakującym dostęp do danych bazy. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,43 % | ||
| CVE-2017-20272 Wstrzyknięcie SQL w Joomla Ultimate Property Listing umożliwia nieautoryzowanym atakującym dostęp do danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,43 % | ||
| CVE-2017-20273 Wstrzyknięcie SQL w Joomla Event Registration Pro umożliwia nieautoryzowanym atakującym dostęp do danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,43 % | ||
| CVE-2017-20274 Wstrzyknięcie SQL w Joomla LMS King Professional umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,43 % | ||
| CVE-2017-20275 Wstrzyknięcie SQL w Joomla! Component PHP-Bridge umożliwia nieautoryzowanym atakującym dostęp do danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,43 % | ||
| CVE-2017-20276 Wstrzyknięcie SQL w Joomla! Component SIMGenealogy pozwala na wyciek wrażliwych danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 9.11.2026, 03:32 UTC – 9.11.2026, 05:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.