Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| i | CVE-2026-16693 Użycie zakodowanych stałych kryptograficznych w IBM i umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
4,9 | 0,17 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-16892 Błąd w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu ominięcie zabezpieczeń. |
5,4 | 0,36 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-16941 Nieprawidłowa autoryzacja w IBM i umożliwia zdalnemu atakującemu modyfikację komunikatów systemowych. |
4,3 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Cloud Pak for Data System | CVE-2026-14350 Wstrzyknięcie danych w IBM Cloud Pak for Data System umożliwia nieautoryzowanym użytkownikom manipulację logami. |
5,3 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Langflow OSS | CVE-2026-14470 Przechodzenie katalogów w IBM Langflow umożliwia atakującemu dostęp do plików systemowych. |
6,5 | 0,45 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| App Connect Enterprise / Integration Bus for z/OS | CVE-2026-16180 Błędna walidacja encji XML w IBM App Connect Enterprise umożliwia wywołanie ataku typu denial-of-service. |
5,7 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Prospero Flow CRM | CVE-2026-82911 CSRF w Roskus Prospero Flow CRM pozwala atakującemu na potwierdzenie dowolnego zamówienia. |
5,1 | 0,23 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-75170 Luka XSS w HubCore umożliwia zdalnemu atakującemu wstrzyknięcie JavaScript przez parametr POST. |
6,1 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| UCD - IBM UrbanCode Deploy / UCD - IBM DevOps Deploy | CVE-2026-78658 Ujawnienie informacji w IBM UrbanCode Deploy pozwala na odczytanie wrażliwych danych. |
6,5 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-78970 Obejście autoryzacji w JeecgBoot umożliwia dostęp do wrażliwych danych użytkowników. |
6,5 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-75162 Ujawnienie informacji w MBS-Solutions X-Serie Gateway pozwala na odczytanie haseł OPC-UA w czystym tekście. |
6,5 | 0,65 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-75163 Wykrycie informacji w MBS-Solutions X-Serie Gateway umożliwia ujawnienie szczegółów systemu. |
6,5 | 0,45 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-75164 Luka w odczycie plików w MBS-Solutions X-Serie Gateway pozwala zdalnemu użytkownikowi na dostęp do plików. |
6,5 | 0,55 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-75165 Luka w MBS-Solutions X-Serie Gateway pozwala zdalnemu użytkownikowi na dostęp do ukrytych metod diagnostycznych. |
6,5 | 0,56 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-75167 Luka w kontroli dostępu w MBS-Solutions X-Serie Gateway pozwala zmieniać hasła kont przez użytkowników z niskimi uprawnieniami. |
4,3 | 0,41 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-75168 Luka w MBS-Solutions X-Serie Gateway pozwala zdalnemu użytkownikowi na zapis dowolnych plików konfiguracyjnych. |
6,3 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| App Connect Enterprise / Integration Bus for z/OS | CVE-2026-19649 Nieprawidłowe logowanie danych uwierzytelniających w IBM App Connect Enterprise umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji. |
5,5 | 0,15 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| QRadar | CVE-2026-5522 Twardo zakodowane dane uwierzytelniające w IBM QRadar umożliwiają nieautoryzowany dostęp. |
6,7 | 0,12 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MQ Agent | CVE-2026-19645 W IBM MQ Agent CD uwierzytelniony użytkownik może przeciążyć serwis, powodując jego niedostępność. |
6,5 | 0,41 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Langflow OSS | CVE-2026-19302 Nieprawidłowa walidacja linków symbolicznych w IBM Langflow OSS umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
6,5 | 0,66 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Langflow OSS | CVE-2026-19299 Przechodzenie ścieżek w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
6,5 | 0,66 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Langflow OSS | CVE-2026-19301 Wykorzystanie podatności SSRF w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
6,5 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-18858 Lokalny uwierzytelniony atakujący w IBM i może uzyskać dostęp do poufnych plików przez SSH. |
5,5 | 0,13 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-18887 Luka w IBM i umożliwia uwierzytelnionemu atakującemu dostęp do wrażliwych informacji w PASE. |
6,5 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Db2 Mirror for i | CVE-2026-18567 Warunek wyścigu w IBM Db2 Mirror umożliwia lokalnemu atakującemu uzyskanie informacji. |
4,7 | 0,09 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 11:02 UTC – 15.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.