Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| freegpt-webui | CVE-2026-85701 Brak uwierzytelnienia w ramon-victor freegpt-webui umożliwia zdalny dostęp bez hasła. |
5,5 | 0,63 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| freegpt-webui | CVE-2026-85702 Brak uwierzytelnienia w ramon-victor freegpt-webui umożliwia zdalny dostęp do API. |
5,5 | 0,66 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| freegpt-webui | CVE-2026-85703 Manipulacja w funkcji getJailbreak w ramon-victor freegpt-webui umożliwia zdalne przydzielanie zasobów. |
5,5 | 0,55 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| avo | CVE-2026-53769 Brak autoryzacji w Avo umożliwia nieuprawnionym użytkownikom modyfikację załączników. |
6,5 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2022-26961 Wielokrotne przechowywane XSS w Italtel NetMatch-S umożliwia wstrzyknięcie złośliwego JavaScript. |
5,4 | 0,23 % | Brak wpisu w KEV nie wyklucza ataków | |
| nebula-mesh | CVE-2026-53602 Luki autoryzacyjne w nebula-mesh pozwalają na uzyskanie ważnego certyfikatu przez nieufne hosty. |
6,9 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| nebula-mesh | CVE-2026-55512 Brak uwierzytelnienia w nebula-mesh pozwala na nadużycie OIDC i przeciążenie serwera. |
5,3 | 0,6 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| nebula-mesh | CVE-2026-55513 Błąd w nebula-mesh pozwala na tworzenie tokenów dostępu ważnych przez 24 godziny mimo ograniczeń. |
5,4 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| aws-efs-csi-driver | CVE-2026-85781 Niezweryfikowane posiadanie punktu dostępu w Amazon EFS CSI Driver umożliwia nieautoryzowane usunięcie katalogów. |
5,1 | 0,44 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| trape | CVE-2026-85637 Brak uwierzytelnienia w jofpin trape umożliwia zdalny dostęp do funkcji admin. |
5,5 | 0,74 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| trape | CVE-2026-85638 Obejście autoryzacji w jofpin trape 2.0 umożliwia zdalne wykorzystanie podatności. |
5,5 | 0,52 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PerformanceTest / BurnInTest / OSForensics | CVE-2026-80115 Podatność w PassMark PerformanceTest, BurnInTest i OSForensics pozwala na eskalację uprawnień i awarię systemu. |
6,9 | 0,15 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PerformanceTest / BurnInTest / OSForensics | CVE-2026-80113 Wykorzystanie luki w DirectIo64.sys w PassMark PerformanceTest pozwala na eskalację uprawnień lokalnych. |
6,9 | 0,16 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| libtpms / virt:rhel/libtpms | CVE-2026-85769 Błąd w libtpms pozwala na awarię procesu, co prowadzi do odmowy usługi emulowanego urządzenia TPM. |
6,5 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| trape | CVE-2026-85636 Brak uwierzytelnienia w jofpin trape umożliwia zdalny dostęp do funkcji logowania. |
5,5 | 0,75 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| undici | CVE-2026-84890 Przepełnienie pamięci w undici pozwala na zdalne wywołanie awarii procesu. |
5,9 | 0,41 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| pjproject | CVE-2026-57166 Przepełnienie bufora w PJSIP telnet CLI może prowadzić do zakończenia działania aplikacji. |
5,3 | 0,53 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| SolidInvoice | CVE-2026-61608 Brak daty wygaśnięcia w SolidInvoice umożliwia nieograniczone użycie linków zaproszeń. |
6,8 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| SolidInvoice | CVE-2026-61614 Przechwycenie tokenów w SolidInvoice umożliwia ujawnienie długoterminowych poświadczeń API. |
5,9 | 0,37 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| SolidInvoice | CVE-2026-61688 Manipulacja właściwościami komponentu DataGrid w SolidInvoice pozwala na podgląd historii API innych użytkowników. |
6,5 | 0,35 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| emlog | CVE-2026-73848 Brak kodowania HTML w Emlog pozwala na wykonanie złośliwego kodu JavaScript. |
6,9 | 0,44 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| pjproject | CVE-2026-57164 Przepełnienie bufora w PJLIB-UTIL umożliwia zdalne wykonanie kodu przez złośliwy serwer HTTP. |
5,9 | 0,45 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| pjproject | CVE-2026-57165 Przepełnienie bufora w PJSIP umożliwia awarię aplikacji przez telnet CLI. |
5,3 | 0,45 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| pjproject | CVE-2026-57160 Przepełnienie bufora w PJSIP może prowadzić do niekontrolowanego zapisu poza granicami bufora. |
5,3 | 0,41 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| emlog | CVE-2026-53756 Ślepe wstrzyknięcie SQL w Emlog CMS Pro umożliwia atakującym dostęp do danych użytkowników. |
4,9 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 11:02 UTC – 15.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.