Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| json-patch | CVE-2026-86318 Przepełnienie bufora w java-json-tools umożliwia zdalne wykonanie kodu. |
5,5 | 0,76 % | Brak wpisu w KEV nie wyklucza ataków | |
| json-patch | CVE-2026-86319 Wykorzystanie podatności w java-json-tools json-patch prowadzi do nadmiernego zużycia zasobów. |
5,5 | 0,7 % | Brak wpisu w KEV nie wyklucza ataków | |
| llama.cpp | CVE-2026-86317 Manipulacja argumentem w ggml-org llama.cpp pozwala na zdalne wywołanie asercji. |
6,9 | 0,7 % | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway 5.0 - Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-80056 Wstawienie wrażliwych informacji do pliku dziennika w Dell SCG 5.0 umożliwia ujawnienie danych. |
5,5 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway 5.0 - Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-80057 Wykorzystanie twardo zakodowanego klucza kryptograficznego w Dell SCG umożliwia ujawnienie informacji. |
5,5 | 0,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway 5.0 - Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-78488 Wstrzyknięcie poleceń w Dell SCG 5.0 umożliwia zdalne wykonanie kodu przez atakującego. |
6,5 | 4,81 % | Brak wpisu w KEV nie wyklucza ataków | |
| cms | CVE-2026-86308 Ujawnienie informacji w light0011 cms umożliwia zdalne ataki na plik konfiguracyjny. |
5,5 | 0,54 % | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway 5.0 - Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-80170 Wykorzystanie twardo zakodowanych poświadczeń w Dell SCG 5.0 umożliwia ominięcie mechanizmów ochronnych. |
6,5 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway 5.0 - Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-78487 Wykorzystanie wbudowanego klucza kryptograficznego w Dell SCG 5.0 może prowadzić do ujawnienia informacji. |
5,5 | 0,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway 5.0 - Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-80128 Błąd uwierzytelniania w Dell SCG 5.0 umożliwia ominięcie mechanizmów ochronnych. |
6,5 | 0,32 % | Brak wpisu w KEV nie wyklucza ataków | |
| Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress | CVE-2026-12757 Wtyczka Email Subscribers & Newsletters dla WordPressa pozwala na wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników. |
6,5 | 0,57 % | Brak wpisu w KEV nie wyklucza ataków | |
| Masteriyo LMS – LMS Course Builder, Quizzes & Certificates | CVE-2026-8279 Brak weryfikacji uprawnień w wtyczce Masteriyo LMS pozwala na usunięcie danych przez nieautoryzowanych użytkowników. |
5,3 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| MISP | CVE-2026-86440 Niewłaściwa walidacja URL-i w MISP pozwala na wykonanie skryptów przez XSS. |
5,4 | 0,24 % | Brak wpisu w KEV nie wyklucza ataków | |
| MISP | CVE-2026-86441 Niespójne kontrole autoryzacji w MISP pozwalają na enumerację organizacji przez nieuprawnionych użytkowników. |
4,3 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków | |
| MISP | CVE-2026-86451 Brak weryfikacji uprawnień w MISP pozwala na nieautoryzowany dostęp do danych obiektów. |
4,3 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| commonmark | CVE-2026-86431 Wersje league/commonmark od 2.7.0 do 2.9.0 mają lukę XSS w AttributesExtension, umożliwiającą wstrzyknięcie skryptu. |
6,9 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| commonmark | CVE-2026-86432 Wersje commonmark przed 2.8.4 mają lukę DoS w XmlRenderer, co prowadzi do wyczerpania zasobów serwera. |
6,9 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| ImageMagick | CVE-2026-86423 Wykorzystanie błędu w ImageMagick prowadzi do awarii aplikacji. |
5,5 | 0,11 % | Brak wpisu w KEV nie wyklucza ataków | |
| ImageMagick | CVE-2026-86425 Wykorzystanie błędu w ImageMagick prowadzi do awarii aplikacji przez nieprawidłowy dostęp do pamięci. |
5,5 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| MISP | CVE-2026-86408 Brak weryfikacji widoczności zdarzeń nadrzędnych w MISP pozwala na nieautoryzowany dostęp do kluczy kryptograficznych. |
6,5 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków | |
| ILIAS | CVE-2026-86416 Obejście uwierzytelnienia w ILIAS pozwala użytkownikom z dostępem tylko do odczytu na modyfikację ustawień grupy. |
5,3 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków | |
| MISP | CVE-2026-86417 Niewłaściwe ujawnienie adresów e-mail w MISP umożliwia dostęp do danych użytkowników bez uprawnień. |
4,3 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| MISP | CVE-2026-86418 Obejście ograniczeń widoczności w MISP pozwala na ujawnienie danych organizacji. |
4,3 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway 5.0 - Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-80135 Błąd w Dell SCG 5.0 umożliwia zdalne obejście mechanizmów ochrony. |
5,3 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| Hospital Information System | CVE-2026-86302 Ujawnienie informacji w Hospital Information System umożliwia zdalne wykorzystanie podatności. |
5,5 | 0,53 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 03:02 UTC – 14.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.