Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| laradashboard | CVE-2026-86436 Błąd autoryzacji w Lara Dashboard pozwala na przesyłanie plików przez nieuprawnionych użytkowników. |
5,3 | 0,53 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| GoLand | CVE-2026-86506 Brak uwierzytelnienia w serwerze pprof w GoLand ujawnia dane profilowania. |
5,9 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| YouTrack | CVE-2026-86497 Zmiana hosta skrzynki pocztowej w YouTrack umożliwia wyciek danych uwierzytelniających. |
6,8 | 0,51 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| YouTrack | CVE-2026-86499 W YouTrack ujawnienie nazw grup w polach wyszukiwania pozwala na dostęp do informacji o grupach. |
4,3 | 0,27 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| YouTrack | CVE-2026-86500 Brak weryfikacji eskalacji w JetBrains YouTrack pozwala użytkownikom na nadanie sobie uprawnień administratora projektu. |
5,5 | 0,27 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| YouTrack | CVE-2026-86488 Luka iDOR w JetBrains YouTrack ujawnia prywatne zapisane wyszukiwania. |
6,5 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| YouTrack | CVE-2026-86489 IDOR w API profilu użytkownika YouTrack ujawnia prywatne problemy i foldery w organizacjach. |
6,5 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| YouTrack | CVE-2026-86490 Nieprawidłowe sprawdzanie uprawnień w JetBrains YouTrack umożliwia nadpisywanie aplikacji. |
6,5 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| YouTrack | CVE-2026-86493 Nieprawidłowe sprawdzanie uprawnień w YouTrack umożliwia użytkownikom tylko do odczytu tworzenie i modyfikowanie kart. |
6,5 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| YouTrack | CVE-2026-86495 Brak kontroli uprawnień w JetBrains YouTrack umożliwia tworzenie artykułów w niedostępnych projektach. |
6,5 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| YouTrack | CVE-2026-86496 Brak kontroli dostępu w JetBrains YouTrack ujawnia adresy e-mail reporterów. |
4,3 | 0,28 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| YouTrack | CVE-2026-86481 Wykorzystanie ponownie podpisanych URL w YouTrack ujawnia ikony zastrzeżonych projektów. |
4,3 | 0,27 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| YouTrack | CVE-2026-86483 W JetBrains YouTrack możliwe było przeprowadzenie XSS przez pole niestandardowe na kartach Agile. |
5,4 | 0,64 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| YouTrack | CVE-2026-86484 Wstrzyknięcie szablonu AngularJS w nazwach przypisanych w YouTrack prowadzi do XSS. |
4,6 | 0,64 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway 5.0 - Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-79975 Nieprawidłowa walidacja certyfikatów w Dell SCG 5.0 umożliwia atak typu server-side request forgery. |
5,5 | 0,09 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway 5.0 - Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-80058 Przechowywanie w czystym tekście w Dell SCG 5.0 umożliwia ujawnienie wrażliwych informacji. |
5,5 | 0,1 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway 5.0 - Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-80125 Nieprawidłowa walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp. |
5,9 | 0,23 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway 5.0 - Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-80126 Nieprawidłowe blokowanie w Dell SCG 5.0 umożliwia zdalny dostęp do systemu plików. |
6,5 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway 5.0 - Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-80167 Wykorzystanie twardo zakodowanego klucza kryptograficznego w Dell SCG 5.0 może prowadzić do ujawnienia informacji. |
5,5 | 0,13 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway 5.0 - Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-80176 Przechowywanie haseł w postaci niezaszyfrowanej w Dell SCG umożliwia ujawnienie informacji. |
4,7 | 0,11 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| jackson-coreutils | CVE-2026-86321 Weryfikacja URL w jackson-coreutils umożliwia zdalne przeprowadzenie ataku SSRF. |
5,5 | 0,66 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| glib2 / mingw-glib2 / Red Hat Hardened Images (+3 produktów) | CVE-2026-86469 Błąd w GLib2 pozwala lokalnemu atakującemu na przekierowanie zapisu do innego pliku. |
5,3 | 0,14 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway 5.0 - Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-79642 Nieprawidłowa walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp. |
5,6 | 0,18 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway 5.0 - Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-79943 Błąd walidacji certyfikatu w Dell SCG 5.0 pozwala na obejście mechanizmów ochrony. |
4,8 | 0,15 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway 5.0 - Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-80054 Błędne przypisanie uprawnień w Dell SCG 5.0 pozwala na nieautoryzowany dostęp przez lokalnego atakującego. |
5,5 | 0,13 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 03:02 UTC – 14.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.