Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| emlog | CVE-2026-53757 Luka w Emlog pozwala na nadpisywanie plików na serwerze, co prowadzi do zdalnego wykonania kodu. |
6,9 | 0,47 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| admidio | CVE-2026-53760 Brak walidacji tokenu CSRF w Admidio pozwala na zdalne usuwanie danych przez atakującego. |
5,2 | 0,17 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| undici | CVE-2026-18149 Błąd w obsłudze ponownych prób w undici może prowadzić do wyczerpania pamięci aplikacji. |
5,9 | 0,48 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| undici | CVE-2026-84947 Błąd w undici powoduje fałszywy status sukcesu przy rozłączonym połączeniu. |
5,3 | 0,2 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| undici | CVE-2026-85008 Błąd w undici pozwala na nieautoryzowane użycie pamięci podręcznej dla niebezpiecznych metod HTTP. |
5,3 | 0,12 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| undici | CVE-2026-85024 Błąd w kliencie WebSocket w undici powoduje awarię procesu przy zdalnym ataku. |
5,9 | 0,41 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-78849 Luka XSS w oprogramowaniu Netgate pfSense umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
5,4 | 0,5 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-38961 Luka XSS w widgetcie RSS pfSense umożliwia zdalnym atakującym wstrzyknięcie JavaScript. |
5,4 | 0,28 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Langflow OSS | CVE-2026-17621 Wykorzystanie luk w IBM Langflow umożliwia zdalne przeglądanie plików w systemie. |
5,4 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Langflow OSS | CVE-2026-17622 Nieprawidłowe ograniczenie ścieżki w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
6,5 | 0,66 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Langflow OSS | CVE-2026-17631 Wykorzystanie podatności SSRF w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
6,5 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-18073 Wstrzyknięcie parametrów w IBM i umożliwia lokalnemu atakującemu wykonanie nieautoryzowanych poleceń. |
4,4 | 0,15 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-18076 Wyciek pamięci w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi. |
6,5 | 0,5 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-18078 Przepełnienie całkowitej liczby w IBM i umożliwia zdalne wywołanie odmowy usługi. |
6,5 | 0,5 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| App Connect Enterprise / Integration Bus for z/OS | CVE-2026-17442 Lokalny atakujący w IBM App Connect Enterprise i Integration Bus może uzyskać wrażliwe dane z logów. |
5,5 | 0,13 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| App Connect Enterprise / Integration Bus for z/OS | CVE-2026-17443 Wstrzyknięcie XML w IBM App Connect Enterprise umożliwia zdalne uzyskanie poufnych informacji. |
6,5 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| App Connect Enterprise / Integration Bus for z/OS | CVE-2026-17444 Wstrzyknięcie XML w IBM App Connect Enterprise umożliwia zdalne pozyskanie wrażliwych danych. |
6,5 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-17469 Błąd w parserze nazw kolejki LPD w IBM i umożliwia lokalnemu atakującemu wywołanie odmowy usługi. |
5,5 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-17259 Przepełnienie bufora w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
6,5 | 0,5 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-17270 Przepełnienie bufora w IBM i umożliwia lokalnemu atakującemu wywołanie odmowy usługi. |
5,5 | 0,28 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-17273 NULL pointer dereference w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
6,5 | 0,5 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-17274 Przewidywalne nasiona serwera w IBM i umożliwiają zdalne ominięcie zabezpieczeń. |
5,4 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| App Connect Enterprise / Integration Bus for z/OS | CVE-2026-17440 Niekontrolowana rekurencja w IBM App Connect Enterprise umożliwia lokalnemu atakującemu wywołanie odmowy usługi. |
5,5 | 0,13 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Db2 Mirror for i | CVE-2026-16660 Błąd odczytu poza zakresem w IBM Db2 Mirror umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
5,3 | 0,49 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| App Connect Enterprise / Integration Bus for z/OS | CVE-2026-16689 Nieprawidłowe logowanie danych uwierzytelniających w IBM App Connect Enterprise umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji. |
5,5 | 0,15 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 11:02 UTC – 15.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.