Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Produkt nieustalony | CVE-2026-36392 Cross Site Scripting w FairSketch Rise CRM pozwala na przejęcie sesji użytkowników. |
5,4 | 0,23 % | Brak wpisu w KEV nie wyklucza ataków | |
| Langflow OSS | CVE-2026-9225 Nieprawidłowa kontrola dostępu w IBM Langflow umożliwia dostęp do wrażliwych plików innych użytkowników. |
6,5 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| WebSphere Application Server | CVE-2026-9667 Podatność SSRF w IBM WebSphere Application Server umożliwia zdalnemu atakującemu wysyłanie żądań do dowolnych punktów końcowych. |
5,3 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| Meridian / Horizon | CVE-2026-89089 Wstrzyknięcie SQL w OpenNMS umożliwia niskoprawnemu użytkownikowi odczyt danych z bazy. |
6,5 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| TL-MR6400 v8 / Archer MR600 | CVE-2026-76653 Brak uwierzytelnienia w zarządzaniu konfiguracją VPN w Archer MR600 i TL-MR6400 umożliwia zdalny dostęp do danych. |
5,3 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| TL-MR6400 v8 / Archer MR600 | CVE-2026-76652 Luka w przejściu katalogów w Archer MR600 i TL-MR6400 pozwala na nieautoryzowane zapisywanie plików. |
4,8 | 0,73 % | Brak wpisu w KEV nie wyklucza ataków | |
| WSO2 API Control Plane / WSO2 API Manager | CVE-2026-3096 Luki w portalach internetowych umożliwiają manipulację zaufanym oknem po kliknięciu złośliwego linku. |
4,7 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| suricata | CVE-2026-45752 Błąd w Suricata pozwala na awarię systemu przy użyciu złośliwych reguł. |
5,9 | 0,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| Meridian / Horizon | CVE-2026-19596 Wrażliwość XXE w OpenNMS umożliwia atakującemu odczyt plików i wywoływanie żądań. |
5,9 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2022-26962 Wielokrotne XSS w Italtel NFV umożliwia wstrzyknięcie złośliwego JavaScriptu. |
5,4 | 0,23 % | Brak wpisu w KEV nie wyklucza ataków | |
| career-ops | CVE-2026-88061 Brak weryfikacji pochodzenia żądań w career-ops umożliwia nieautoryzowane wykonanie poleceń. |
5,8 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| Concrete CMS | CVE-2026-84432 Brak walidacji tokena anty-CSRF w Concrete CMS pozwala na zdalne modyfikowanie treści przez atakującego. |
5,3 | 0,24 % | Brak wpisu w KEV nie wyklucza ataków | |
| angular | CVE-2026-88060 W Angular przed wersjami 20.3.30, 21.2.22 i 22.1.4 nieprawidłowe serializowanie danych umożliwia wykonanie dowolnego kodu JavaScript. |
6,1 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| WebSphere Application Server | CVE-2026-9338 Wysłanie specjalnie przygotowanego żądania do IBM WebSphere powoduje odmowę usługi. |
5,3 | 0,49 % | Brak wpisu w KEV nie wyklucza ataków | |
| C Driver | CVE-2026-88036 Błąd w MongoDB C Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie. |
6,1 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| angular | CVE-2026-88057 Błąd w Angularze umożliwia wykonanie dowolnego kodu JavaScript przez nieprawidłowe sanitizowanie atrybutów DOM. |
6,1 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| angular | CVE-2026-88058 Wykonanie kodu JavaScript w przeglądarce ofiary przez błędne przetwarzanie DOM w Angular SSR. |
6,1 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków | |
| angular | CVE-2026-88059 W Angularze występuje problem z przechowywaniem w pamięci podręcznej odpowiedzi uwierzytelnionych, co może ujawniać dane użytkowników. |
5,8 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków | |
| C++ Driver | CVE-2026-88034 Błąd w MongoDB C++ Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie. |
6,1 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| C Driver | CVE-2026-88035 Przepełnienie bufora w klienckim sterowniku MongoDB może prowadzić do nieoczekiwanego zakończenia aplikacji. |
5,5 | 0,1 % | Brak wpisu w KEV nie wyklucza ataków | |
| Consul / Consul Enterprise | CVE-2026-87106 Denial of service w Consul umożliwia wyczerpanie pamięci serwera przez uwierzytelnionego klienta. |
6,5 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| Consul / Consul Enterprise | CVE-2026-87107 Obejście autoryzacji w Consul umożliwia usunięcie obiektów katalogu z peered cluster. |
5,4 | 0,31 % | Brak wpisu w KEV nie wyklucza ataków | |
| Concrete CMS | CVE-2026-68527 Obejście autoryzacji w Concrete CMS pozwala na nieautoryzowane edytowanie i usuwanie wydarzeń kalendarza. |
5,9 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| netty | CVE-2026-89044 Błąd walidacji nagłówka Transfer-Encoding w Netty umożliwia ataki smugglingu żądań. |
6,9 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków | |
| zstd-jni | CVE-2026-89045 Błąd walidacji w zstd-jni pozwala na zablokowanie wątków przez nieskończoną pętlę. |
5,1 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 19:02 UTC – 14.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.