Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| mocknest-serverless | CVE-2026-86516 Nieprawidłowe zarządzanie uprawnieniami w mocknest-serverless umożliwia zdalne ataki. |
5,1 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Armoury Crate | CVE-2026-75811 Błędne ograniczenie interfejsów w ASUS Armoury Crate pozwala lokalnemu użytkownikowi na modyfikację ustawień sprzętowych. |
5,8 | 0,14 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| jackson-coreutils | CVE-2026-86511 Wykorzystanie podatności w jackson-coreutils prowadzi do nadmiernego zużycia zasobów. |
5,5 | 0,7 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| jackson-coreutils | CVE-2026-86513 Wadliwy parser JSON Pointer w jackson-coreutils umożliwia zdalne wykorzystanie zasobów. |
5,5 | 0,7 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Armoury Crate | CVE-2026-18023 Lokalny użytkownik może ujawnić wrażliwe informacje z niezinicjalizowanej pamięci w sterowniku ASUS Armoury Crate. |
5,7 | 0,12 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Armoury Crate | CVE-2026-75808 Brak limitów alokacji zasobów w ASUS Armoury Crate pozwala na lokalne zablokowanie systemu. |
5,7 | 0,15 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Armoury Crate | CVE-2026-75809 Niewystarczająca kontrola dostępu w ASUS Armoury Crate pozwala na ujawnienie informacji przez lokalnego użytkownika. |
5,9 | 0,15 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Armoury Crate | CVE-2026-75810 Wykorzystanie niebezpiecznej funkcji w ASUS Armoury Crate pozwala na wywołanie awarii systemu. |
5,7 | 0,15 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Armoury Crate | CVE-2026-12962 Polityka bezpieczeństwa w Armoury Crate umożliwia zdalnemu użytkownikowi pozyskanie hasha NTLM lokalnego użytkownika. |
5,3 | 0,45 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Armoury Crate | CVE-2026-16004 Niewłaściwa kontrola dostępu w sterowniku Armoury Crate pozwala lokalnemu użytkownikowi na odczyt i zapis w konfiguracji PCI/PCIe. |
5,9 | 0,12 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Armoury Crate | CVE-2026-16005 Wydanie nieprawidłowego wskaźnika w sterowniku Armoury Crate pozwala na awarię systemu. |
5,8 | 0,12 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Armoury Crate | CVE-2026-16006 Wykrycie informacji o systemie w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi dostęp do adresów pamięci jądra. |
5,7 | 0,12 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| SAP NetWeaver and ABAP Platform | CVE-2026-76963 Brak weryfikacji uprawnień w SAP NetWeaver pozwala na nieautoryzowany dostęp do wrażliwych danych. |
4,3 | 0,28 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| SAP Web Dispatcher, Internet Communication Manager and SAP Content Server | CVE-2026-76968 Luka w SAP Web Dispatcher umożliwia atakującemu dostęp do wrażliwych informacji. |
6,5 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| SAP Manufacturing Integration and Intelligence | CVE-2026-76971 Wykorzystanie podatności SSRF w SAP Manufacturing umożliwia atakującemu inicjowanie dowolnych żądań. |
6,5 | 0,25 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| SAPUI5(Frame Options Allowlist) | CVE-2026-76977 Brak odpowiedniej walidacji pochodzenia ramki w SAP UI5 pozwala na oszustwo użytkownika. |
4,3 | 0,37 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| SAP S/4HANA (Finance for Advanced Payment Management) | CVE-2026-76959 Brak ochrony przed Cross-Site Request Forgery w SAP S/4HANA Finance pozwala na nieautoryzowane działania. |
4,6 | 0,13 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| SAP S/4HANA (Manage Bank Chains app) | CVE-2026-76962 Brak odpowiednich kontroli autoryzacji w SAP S/4HANA pozwala na usunięcie wpisów przez użytkowników z niskimi uprawnieniami. |
4,3 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| SAP S/4HANA (Intercompany Matching and Reconciliation) | CVE-2026-44766 Wstrzyknięcie złośliwego kodu w SAP S/4HANA umożliwia dostęp do wrażliwych informacji. |
6,5 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ash_authentication_oauth2_server | CVE-2026-82758 Błąd uwierzytelniania w ash_authentication_oauth2_server pozwala nieautoryzowanym atakującym rejestrować klientów OAuth. |
6,3 | 0,69 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| knowns | CVE-2026-86539 Wykrycie serwera w Known przez niezweryfikowane żądania POST pozwala na enumerację wewnętrznych hostów. |
6,9 | 0,35 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ash_authentication_oauth2_server | CVE-2026-82754 Błąd ochrony alternatywnej ścieżki w ash_authentication_oauth2_server umożliwia dostęp do punktów końcowych OAuth bez odpowiednich zabezpieczeń. |
6,3 | 0,69 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ash_authentication_oauth2_server | CVE-2026-82755 Wykorzystanie pamięci podręcznej w ash_authentication_oauth2_server pozwala na ujawnienie danych jednego najemcy innemu. |
6,3 | 0,66 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ash_authentication_oauth2_server | CVE-2026-82756 Błąd kodowania w ash_authentication_oauth2_server pozwala na wstrzyknięcie parametrów uwierzytelniających. |
6,3 | 0,68 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ash_authentication_oauth2_server | CVE-2026-82757 Podatność SSRF w ash_authentication_oauth2_server pozwala atakującemu na dostęp do wewnętrznych adresów. |
6,3 | 0,66 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 03:02 UTC – 14.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.