CVE-2026-28255
Użycie twardo zakodowanych poświadczeń w Trane Tracer SC umożliwia ujawnienie wrażliwych danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,3 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-28256
Wykorzystanie twardo zakodowanych stałych w Trane Tracer SC umożliwia ujawnienie wrażliwych danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,28 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-26794
Wstrzyknięcie SQL w GL-iNet GL-AR300M16 umożliwia atakującym wykonywanie dowolnych operacji na bazie danych.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 0,48 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-28793
Tina is a headless content management system. Prior to 2.1.8, the TinaCMS CLI development server exposes media endpoints that are vulnerable to path traversal, allowing attackers to read and write arbitrary files on the filesystem outside the intended media…
Wysoki priorytetPubliczny PoCOpis źródłowy · EN
- CVSS
- 8,4
- EPSS
- 0,22 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-21708
Luka w Backup Viewer umożliwia zdalne wykonanie kodu jako użytkownik postgres.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 1,34 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2019-25541
Wielokrotne wstrzyknięcia SQL w Netartmedia PHP Mall 4.1 pozwalają na wyciek danych z bazy.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,2
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2019-25542
SQL injection w Netartmedia Real Estate Portal 5.0 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek wrażliwych…
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 0,48 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2019-25543
Wstrzyknięcie SQL w Netartmedia Real Estate Portal 5.0 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. Skutkiem ataku…
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 0,48 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2019-25538
SQL injection w 202CMS v10 beta pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych, co może prowadzić do wycieku danych.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 0,38 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2019-25539
Blind SQL injection w 202CMS v10 beta pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych i wyciek wrażliwych informacji.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2019-25540
Wielokrotne wstrzyknięcia SQL w Netartmedia PHP Mall 4.1 pozwalają na wyciek danych z bazy.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,2
- EPSS
- 0,37 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2019-25536
Wstrzyknięcie SQL w Netartmedia PHP Real Estate Agency umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2019-25517
SQL injection w Jettweb PHP Hazir Haber Sitesi V1 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych, co może prowadzić do…
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,2
- EPSS
- 0,48 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2019-25518
Wstrzyknięcie SQL w skrypcie Jettweb PHP umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych, co może prowadzić do wycieku…
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,2
- EPSS
- 0,38 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2019-25519
SQL injection w skrypcie Jettweb PHP Hazir Haber Sitesi V1 umożliwia atakującym manipulację zapytaniami do bazy danych i wyciek wrażliwych informacji.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,2
- EPSS
- 0,28 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2019-25511
SQL injection w Jettweb PHP Hazir Haber Sitesi V3 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek wrażliwych…
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,2
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2019-25512
Wstrzyknięcie SQL w Jettweb PHP Hazir Haber Sitesi Scripti V3 umożliwia atakującym dostęp do wrażliwych danych w bazie.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 0,35 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2019-25482
SQL injection w skrypcie Jettweb PHP Hazir Rent A Car umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek…
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,2
- EPSS
- 0,38 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2019-25508
SQL injection w Jettweb Php Hazir Ilan Sitesi V2 pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych i wyciek wrażliwych…
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,2
- EPSS
- 0,38 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-21669
Luka umożliwiająca uwierzytelnionemu użytkownikowi zdalne wykonanie kodu na serwerze kopii zapasowej.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 1,22 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-21671
Wykonanie zdalnego kodu przez uwierzytelnionego użytkownika w Veeam Backup & Replication.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 1,38 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-59388
Wykorzystanie podatności związanej z twardo zakodowanym hasłem w Hyper Data Protector umożliwia zdalnym atakującym uzyskanie nieautoryzowanego…
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-3972
A vulnerability was found in Tenda W3 1.0.0.3(2204). Affected by this issue is the function formSetCfm of the file /goform/setcfm of the component HTTP Handler. The manipulation of the argument funcpara1 results in stack-based buffer overflow. The attack can…
Wysoki priorytetPubliczny PoCOpis źródłowy · EN
- CVSS
- 8,8
- EPSS
- 0,7 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-3916
Out of bounds read in Web Speech in Google Chrome prior to 146.0.7680.71 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,6
- EPSS
- 0,36 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-27591
Eskalacja uprawnień w Winter CMS pozwala uwierzytelnionym użytkownikom na modyfikację ról, co zagraża integralności systemu.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,69 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-28255 Użycie twardo zakodowanych poświadczeń w Trane Tracer SC umożliwia ujawnienie wrażliwych danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,3 % | ||
| CVE-2026-28256 Wykorzystanie twardo zakodowanych stałych w Trane Tracer SC umożliwia ujawnienie wrażliwych danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,28 % | ||
| CVE-2026-26794 Wstrzyknięcie SQL w GL-iNet GL-AR300M16 umożliwia atakującym wykonywanie dowolnych operacji na bazie danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,48 % | ||
| CVE-2026-28793 Tina is a headless content management system. Prior to 2.1.8, the TinaCMS CLI development server exposes media endpoints that are vulnerable to path traversal, allowing attackers to read… |
Wysoki priorytetPubliczny PoC |
CVSS 8,4EPSS 0,22 % | ||
| CVE-2026-21708 Luka w Backup Viewer umożliwia zdalne wykonanie kodu jako użytkownik postgres. |
Wysoki priorytet |
CVSS 9,9EPSS 1,34 % | ||
| CVE-2019-25541 Wielokrotne wstrzyknięcia SQL w Netartmedia PHP Mall 4.1 pozwalają na wyciek danych z bazy. |
Wysoki priorytetPubliczny PoC |
CVSS 8,2EPSS 0,39 % | ||
| CVE-2019-25542 SQL injection w Netartmedia Real Estate Portal 5.0 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek wrażliwych… |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,48 % | ||
| CVE-2019-25543 Wstrzyknięcie SQL w Netartmedia Real Estate Portal 5.0 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. Skutkiem ataku… |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,48 % | ||
| CVE-2019-25538 SQL injection w 202CMS v10 beta pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych, co może prowadzić do wycieku danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,38 % | ||
| CVE-2019-25539 Blind SQL injection w 202CMS v10 beta pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych i wyciek wrażliwych informacji. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,43 % | ||
| CVE-2019-25540 Wielokrotne wstrzyknięcia SQL w Netartmedia PHP Mall 4.1 pozwalają na wyciek danych z bazy. |
Wysoki priorytetPubliczny PoC |
CVSS 8,2EPSS 0,37 % | ||
| CVE-2019-25536 Wstrzyknięcie SQL w Netartmedia PHP Real Estate Agency umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,33 % | ||
| CVE-2019-25517 SQL injection w Jettweb PHP Hazir Haber Sitesi V1 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych, co może prowadzić do… |
Wysoki priorytetPubliczny PoC |
CVSS 8,2EPSS 0,48 % | ||
| CVE-2019-25518 Wstrzyknięcie SQL w skrypcie Jettweb PHP umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych, co może prowadzić do wycieku… |
Wysoki priorytetPubliczny PoC |
CVSS 8,2EPSS 0,38 % | ||
| CVE-2019-25519 SQL injection w skrypcie Jettweb PHP Hazir Haber Sitesi V1 umożliwia atakującym manipulację zapytaniami do bazy danych i wyciek wrażliwych informacji. |
Wysoki priorytetPubliczny PoC |
CVSS 8,2EPSS 0,28 % | ||
| CVE-2019-25511 SQL injection w Jettweb PHP Hazir Haber Sitesi V3 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek wrażliwych… |
Wysoki priorytetPubliczny PoC |
CVSS 8,2EPSS 0,39 % | ||
| CVE-2019-25512 Wstrzyknięcie SQL w Jettweb PHP Hazir Haber Sitesi Scripti V3 umożliwia atakującym dostęp do wrażliwych danych w bazie. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,35 % | ||
| CVE-2019-25482 SQL injection w skrypcie Jettweb PHP Hazir Rent A Car umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek… |
Wysoki priorytetPubliczny PoC |
CVSS 8,2EPSS 0,38 % | ||
| CVE-2019-25508 SQL injection w Jettweb Php Hazir Ilan Sitesi V2 pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych i wyciek wrażliwych… |
Wysoki priorytetPubliczny PoC |
CVSS 8,2EPSS 0,38 % | ||
| CVE-2026-21669 Luka umożliwiająca uwierzytelnionemu użytkownikowi zdalne wykonanie kodu na serwerze kopii zapasowej. |
Wysoki priorytet |
CVSS 9,9EPSS 1,22 % | ||
| CVE-2026-21671 Wykonanie zdalnego kodu przez uwierzytelnionego użytkownika w Veeam Backup & Replication. |
Wysoki priorytet |
CVSS 9,1EPSS 1,38 % | ||
| CVE-2025-59388 Wykorzystanie podatności związanej z twardo zakodowanym hasłem w Hyper Data Protector umożliwia zdalnym atakującym uzyskanie nieautoryzowanego… |
Wysoki priorytet |
CVSS 9,8EPSS 0,5 % | ||
| CVE-2026-3972 A vulnerability was found in Tenda W3 1.0.0.3(2204). Affected by this issue is the function formSetCfm of the file /goform/setcfm of the component HTTP Handler. The manipulation of the… |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,7 % | ||
| CVE-2026-3916 Out of bounds read in Web Speech in Google Chrome prior to 146.0.7680.71 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security… |
Wysoki priorytet |
CVSS 9,6EPSS 0,36 % | ||
| CVE-2026-27591 Eskalacja uprawnień w Winter CMS pozwala uwierzytelnionym użytkownikom na modyfikację ról, co zagraża integralności systemu. |
Wysoki priorytet |
CVSS 9,9EPSS 0,69 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 12.11.2026, 19:02 UTC – 13.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.