Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| tesseract | CVE-2026-88054 Błąd w Tesseract umożliwia awarię i odmowę usługi przy ładowaniu modelu. |
5,5 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| anything-llm | CVE-2026-88055 Wstrzyknięcie kodu w AnythingLLM pozwala administratorowi na zdalne wykonanie nieautoryzowanych działań. |
5,5 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków | |
| Python Driver | CVE-2026-88029 Błąd w MongoDB Python Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie. |
6,1 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| Ruby Driver | CVE-2026-88030 Błąd w MongoDB Ruby Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie. |
6,1 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| Go Driver | CVE-2026-88031 Błąd w MongoDB Go Driver pozwala na usunięcie plików w GridFS przez złośliwy identyfikator. |
6,1 | 0,48 % | Brak wpisu w KEV nie wyklucza ataków | |
| MongoDB PHP Library | CVE-2026-88023 Błąd w MongoDB PHP Library pozwala na nieautoryzowany dostęp do plików lub ich usunięcie. |
6,1 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| Rust Driver | CVE-2026-88024 Błąd w MongoDB Rust Driver umożliwia nieautoryzowany dostęp do plików lub ich usunięcie. |
6,1 | 0,48 % | Brak wpisu w KEV nie wyklucza ataków | |
| C# Driver | CVE-2026-88025 Błąd w MongoDB C# Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie. |
6,1 | 0,48 % | Brak wpisu w KEV nie wyklucza ataków | |
| silabser.sys driver | CVE-2026-15417 Błąd w sterowniku silabser.sys w Windows 8 pozwala na awarię jądra przez nieprawidłowe ustawienia. |
6,9 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| tesseract | CVE-2026-88049 Przepełnienie bufora w Tesseract umożliwia zdalne wykonanie kodu przez uszkodzenie sterty. |
5,5 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| tesseract | CVE-2026-88050 Błąd w Tesseract umożliwia zdalne wywołanie awarii przez nieprawidłowe dane. |
5,5 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| rclone | CVE-2026-88046 Błąd w rclone pozwala na ucieczkę poza skonfigurowany katalog, co może prowadzić do nieautoryzowanego dostępu. |
5,3 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-52097 Wykonanie dowolnego kodu przez zdalnego atakującego w AppFlowy. |
6,8 | 0,55 % | Brak wpisu w KEV nie wyklucza ataków | |
| knowns | CVE-2026-88940 Brak walidacji parametru zapytania w knowns umożliwia atakującym zdalne przeszukiwanie systemu plików. |
6,9 | 0,56 % | Brak wpisu w KEV nie wyklucza ataków | |
| traefik | CVE-2026-88012 W Traefik występuje problem z timeoutem HTTP/3, co pozwala na wyczerpanie zasobów serwera. |
5,3 | 0,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| rclone | CVE-2026-88013 Przekazywanie nagłówków w rclone może ujawniać sekrety podczas przekierowań. |
5,3 | 0,19 % | Brak wpisu w KEV nie wyklucza ataków | |
| rclone | CVE-2026-88014 Błąd w rclone umożliwia zapis plików poza wybraną lokalizację w chmurze. |
6,3 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| rclone | CVE-2026-88015 Panic w rclone przy zdalnym dostępie do symlinków prowadzi do odmowy usługi. |
5,3 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| AWS Security Agent plugin | CVE-2026-87912 Brak weryfikacji właściciela koszyka S3 w AWS Security Agent umożliwia zdalny dostęp do prywatnych archiwów. |
5,1 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| AWS Security Agent MCP server | CVE-2026-87913 Brak weryfikacji właściciela S3 w AWS Security Agent MCP umożliwia dostęp do prywatnych archiwów. |
5,1 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| ThinOS 10 | CVE-2026-81049 Brak wsparcia dla sprawdzania integralności w Dell ThinOS umożliwia lokalne wykonanie kodu. |
6,7 | 0,12 % | Brak wpisu w KEV nie wyklucza ataków | |
| ThinOS 10 | CVE-2026-81051 Luka w Dell ThinOS umożliwia obejście mechanizmów ochrony przez atakującego z fizycznym dostępem. |
6,6 | 0,2 % | Brak wpisu w KEV nie wyklucza ataków | |
| ThinOS 10 | CVE-2026-81052 Brak weryfikacji integralności w Dell ThinOS 10 umożliwia zdalne wykonanie kodu przez atakującego. |
6,8 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków | |
| open-webui | CVE-2026-88005 Obejście listy dozwolonych domen w Open WebUI umożliwia nieautoryzowany dostęp do sesji. |
6,5 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| open-webui | CVE-2026-88006 Błąd w Open WebUI pozwala na uzyskanie sesji bez odpowiednich uprawnień OAuth. |
6,5 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 19:02 UTC – 14.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.