Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| gstreamer1-plugins-good / gstreamer-plugins-good | CVE-2026-88914 Przepełnienie bufora w GStreamer umożliwia odczyt pamięci i potencjalny crash aplikacji. |
4,4 | 0,12 % | Brak wpisu w KEV nie wyklucza ataków | |
| glibc | CVE-2026-89092 Przepełnienie stosu w usłudze nscd może prowadzić do awarii, co pogarsza rozwiązywanie DNS. |
4,2 | 0,24 % | Brak wpisu w KEV nie wyklucza ataków | |
| strongSwan | CVE-2026-78129 Nieskończona pętla w strongSwan umożliwia zablokowanie usługi. |
5,9 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| strongSwan | CVE-2026-78123 Dereferencja wygasłego wskaźnika w strongSwan umożliwia zdalne wykonanie kodu. |
5,9 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| strongSwan | CVE-2026-78126 Dereferencja wskaźnika NULL w pluginie eap-aka strongSwan prowadzi do awarii usługi. |
5,9 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| Omada Software Controller (Windows) / Omada Software Controller (Linux) / OC2000 v1 (+6 produktów) | CVE-2026-84941 Luka ujawnienia informacji w Omada Controller pozwala na dostęp do wrażliwych danych przez użytkowników z uprawnieniami SAML. |
6,9 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| Concrete CMS | CVE-2026-81905 Błąd w Concrete CMS umożliwia wykorzystanie haszy walidacyjnych do nieautoryzowanej zmiany haseł. |
6,3 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| Concrete CMS | CVE-2026-81906 Brak weryfikacji aktywności konta w Concrete CMS umożliwia nieautoryzowany dostęp do sesji. |
6,3 | 0,62 % | Brak wpisu w KEV nie wyklucza ataków | |
| Concrete CMS | CVE-2026-18121 Obejście autoryzacji w Concrete CMS umożliwia nieautoryzowanym użytkownikom dostęp do danych wydarzeń. |
6,3 | 0,49 % | Brak wpisu w KEV nie wyklucza ataków | |
| Endpoint DLP | CVE-2026-16172 Błąd odczytu poza zakresem w Netskope Client może prowadzić do awarii usługi EPDLP. |
6,0 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| DataStage on Cloud Pak for Data | CVE-2026-82100 Luka w IBM DataStage na Cloud Pak for Data umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
6,5 | 0,62 % | Brak wpisu w KEV nie wyklucza ataków | |
| Db2 | CVE-2026-86087 Luka w IBM Db2 pozwala uwierzytelnionemu użytkownikowi na zapis dowolnych plików na systemie. |
4,3 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków | |
| DataStage on Cloud Pak for Data | CVE-2026-82092 Wrażliwość na przejście ścieżki w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
6,5 | 0,77 % | Brak wpisu w KEV nie wyklucza ataków | |
| DataStage on Cloud Pak for Data | CVE-2026-81554 Wrażliwość na przejście ścieżki w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
6,5 | 0,77 % | Brak wpisu w KEV nie wyklucza ataków | |
| DataStage on Cloud Pak for Data | CVE-2026-80434 Niebezpieczne odniesienie do obiektów w IBM DataStage pozwala na zdalne wywołanie odmowy usługi. |
5,0 | 0,31 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-79590 Dereferencja wskaźnika NULL w mruby umożliwia awarię aplikacji. |
6,5 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| Langflow OSS | CVE-2026-79723 Nieprawidłowa walidacja punktów końcowych API w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
5,0 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| Langflow OSS | CVE-2026-79725 Nieprawidłowa kontrola dostępu w IBM Langflow umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt dowolnych plików. |
6,5 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| DataStage on Cloud Pak for Data | CVE-2026-80378 Nieprawidłowa autoryzacja w IBM DataStage na Cloud Pak for Data umożliwia zdalne wywołanie odmowy usługi. |
6,5 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-71642 Błąd w EGO-Planner-v2 umożliwia atakującemu wywołanie odmowy usługi. |
4,0 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków | |
| psd-tools | CVE-2026-49836 Nieprawidłowe zapisywanie w psd-tools pozwala na zapis plików w dowolnej lokalizacji. |
4,6 | 0,19 % | Brak wpisu w KEV nie wyklucza ataków | |
| gobgp | CVE-2026-49837 Błąd parsowania w GoBGP pozwala na nieprawidłową walidację AS podczas nawiązywania sesji BGP. |
5,9 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| gobgp | CVE-2026-49838 Błąd w GoBGP umożliwia atak Denial of Service przez złośliwe aktualizacje AS_PATH. |
5,9 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| transmute | CVE-2026-54054 Wykorzystanie SSRF w Transmute pozwala na dostęp do wewnętrznych zasobów serwera. |
6,5 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| suricata | CVE-2026-45767 Zdalne nadpisanie plików w Suricata umożliwia złośliwa reguła podczas ładowania. |
4,4 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 19:02 UTC – 14.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.