Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Microsoft SQL Server 2017 (CU 31) / Microsoft SQL Server 2017 (GDR) / Microsoft SQL Server 2019 (CU 32) (+5 produktów) | CVE-2026-67648 Wykorzystanie niezainicjowanego zasobu w SQL Server pozwala na ujawnienie informacji przez sieć. |
6,5 | 1 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft SQL Server 2019 (CU 32) / Microsoft SQL Server 2019 (GDR) / Microsoft SQL Server 2022 (CU 26) (+3 produktów) | CVE-2026-67624 Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
6,5 | 1 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft SQL Server 2017 (CU 31) / Microsoft SQL Server 2017 (GDR) / Microsoft SQL Server 2019 (CU 32) (+5 produktów) | CVE-2026-67629 Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć. |
6,5 | 1 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft SQL Server 2017 (CU 31) / Microsoft SQL Server 2017 (GDR) / Microsoft SQL Server 2019 (CU 32) (+5 produktów) | CVE-2026-67630 Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
6,5 | 1 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft SQL Server 2017 (CU 31) / Microsoft SQL Server 2017 (GDR) / Microsoft SQL Server 2019 (CU 32) (+5 produktów) | CVE-2026-67633 Błąd odczytu poza granicami w SQL Server umożliwia atakującemu z dostępem odmowę usługi w sieci. |
6,5 | 1,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft SQL Server 2017 (CU 31) / Microsoft SQL Server 2017 (GDR) / Microsoft SQL Server 2019 (CU 32) (+5 produktów) | CVE-2026-67386 Wykorzystanie nieinicjalizowanego zasobu w SQL Server umożliwia ujawnienie informacji przez sieć. |
6,5 | 1 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft SQL Server 2022 (CU 26) / Microsoft SQL Server 2022 (GDR) / Microsoft SQL Server 2025 (CU8) (+1 produktów) | CVE-2026-67389 Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
6,5 | 1 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft SQL Server 2017 (CU 31) / Microsoft SQL Server 2017 (GDR) / Microsoft SQL Server 2019 (CU 32) (+5 produktów) | CVE-2026-67390 Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci. |
6,5 | 1 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft SQL Server 2017 (CU 31) / Microsoft SQL Server 2017 (GDR) / Microsoft SQL Server 2019 (CU 32) (+5 produktów) | CVE-2026-67393 Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć. |
6,5 | 1 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft SQL Server 2025 (CU8) / Microsoft SQL Server 2025 for x64-based Systems (GDR) | CVE-2026-67383 Generowanie komunikatów o błędach w SQL Server umożliwia ujawnienie informacji przez sieć. |
6,5 | 1 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft SQL Server 2022 (CU 26) / Microsoft SQL Server 2022 (GDR) / Microsoft SQL Server 2025 (CU8) (+1 produktów) | CVE-2026-66816 Niewystarczające logowanie w SQL Server pozwala atakującemu na obejście funkcji zabezpieczeń. |
6,5 | 1 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft SQL Server 2025 (CU8) / Microsoft SQL Server 2025 for x64-based Systems (GDR) | CVE-2026-67369 Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
6,5 | 1 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft Teams for Android | CVE-2026-65812 Wstawienie wrażliwych informacji w Microsoft Teams na Androidzie umożliwia ujawnienie danych przez sieć. |
6,8 | 0,89 % | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft 365 Apps for Enterprise | CVE-2026-64918 Insufficiently protected credentials in Microsoft Office allows an unauthorized attacker to perform spoofing over a network. |
6,5 | 0,87 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+16 produktów) | CVE-2026-62801 Nieprawidłowe ograniczenie ścieżki w Windows PowerShell pozwala na obejście zabezpieczeń. |
6,5 | 0,76 % | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+16 produktów) | CVE-2026-62762 Null pointer dereference in Active Directory Domain Services allows an authorized attacker to deny service over a network. |
6,5 | 1,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| .NET 10.0 runtime / .NET 11.0 runtime / .NET 8.0 runtime (+3 produktów) | CVE-2026-58649 Origin validation error in .NET allows an unauthorized attacker to disclose information over a network. |
6,5 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| icms2 | CVE-2026-54611 InstantCMS is a free and open source content management system. Versions prior to 2.18.2 have a Remote Code Execution (RCE) issue that allows remote authenticated attackers to execute any PHP code via the component installer. It is possible to upload a malicious component into the server, however,… |
5,5 | 0,66 % | Brak wpisu w KEV nie wyklucza ataków | |
| FortiSOAR on-premise / FortiSOAR PaaS | CVE-2026-84385 Niewłaściwa kontrola dostępu w FortiSOAR umożliwia eskalację uprawnień. |
5,4 | 0,23 % | Brak wpisu w KEV nie wyklucza ataków | |
| FortiClientWindows | CVE-2026-84386 Luka w FortiClient umożliwia atakującemu nieautoryzowany dostęp przez otwarty port komunikacyjny. |
5,1 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| FortiAnalyzer | CVE-2026-84391 A use of uninitialized variable vulnerability in Fortinet FortiAnalyzer 7.6.3 through 7.6.6 may allow attacker to denial of service via SNMP GETBULK requests. |
6,5 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| MongoDB Server | CVE-2026-82063 Problem use-after-free w MongoDB Server pozwala uwierzytelnionemu użytkownikowi na wywołanie awarii serwera. |
6,0 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| MongoDB Server | CVE-2026-82069 Błąd w MongoDB Server umożliwia dostęp do nieprzetworzonych zapytań innych użytkowników. |
6,5 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| MongoDB Server | CVE-2026-82059 Błąd w MongoDB umożliwia atakującemu z dostępem do odczytu wywołanie awarii serwera. |
6,5 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| MongoDB Server | CVE-2026-82056 Warunek wyścigu w MongoDB może prowadzić do awarii serwera i odmowy usługi. |
6,0 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 03:02 UTC – 14.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.