Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Produkt nieustalony | CVE-2022-35497 Błąd konfiguracji w Trimble TM4WEB umożliwia odzyskanie sesji przez XSS. |
5,4 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| Langflow OSS | CVE-2026-9138 Nieprawidłowa walidacja wejścia w IBM Langflow pozwala uwierzytelnionemu atakującemu na zapis dowolnych plików. |
6,5 | 0,45 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Langflow OSS | CVE-2026-9186 Obejście konfiguracji MCP w IBM Langflow umożliwia zdalnym atakującym zapis dowolnych plików konfiguracyjnych. |
6,5 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Langflow OSS | CVE-2026-8447 Wykorzystanie podatności XSS w IBM Langflow pozwala na wykonanie złośliwego kodu w przeglądarce. |
6,1 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| onyx | CVE-2026-85700 Niewłaściwe ograniczenie dostępu w Onyx umożliwia odczytanie kluczy API przez uwierzytelnionych użytkowników. |
6,5 | 0,51 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| turso | CVE-2026-85698 Błąd odczytu poza granicami w Turso powoduje awarię aplikacji przy otwieraniu złośliwych plików. |
6,8 | 0,17 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| dub | CVE-2026-85676 Podatność na otwarte przekierowanie w Dub umożliwia atakującym przekierowanie użytkowników na dowolne zewnętrzne URL-e. |
5,3 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| trigger.dev | CVE-2026-85650 Podatność na SSRF w Trigger.dev umożliwia atakującym dostęp do wewnętrznych usług. |
5,3 | 0,35 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| marqo | CVE-2026-85662 W Marqo 2.26.0 podatność SSRF w add_documents pozwala atakującym na dostęp do wewnętrznych usług. |
6,9 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| lobehub | CVE-2026-85621 Brak weryfikacji podpisów webhooków w LobeChat umożliwia atakującym wysyłanie fałszywych wiadomości. |
6,9 | 0,2 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| AppFlowy-Cloud | CVE-2026-85622 Błąd w AppFlowy-Cloud umożliwia dostęp do danych w innych przestrzeniach roboczych przez uwierzytelnionych użytkowników. |
6,0 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| slink | CVE-2026-85605 Brak autoryzacji w Slink umożliwia nieautoryzowanym atakującym odczyt komentarzy do obrazów. |
6,9 | 0,55 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| mint | CVE-2026-82729 Wydajność algorytmu w elixir-mint pozwala zdalnemu serwerowi HTTP na wyczerpanie CPU klienta, co prowadzi do odmowy usługi. |
6,3 | 0,52 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Cloud Pak for Business Automation | CVE-2026-81859 Słaba kryptografia w IBM Enterprise Records umożliwia lokalnemu atakującemu uzyskanie wrażliwych danych. |
6,2 | 0,11 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Library Information and Document Automation Program | CVE-2026-19727 Wykorzystanie XSS w programie Yordam umożliwia atak na atrybuty HTML. |
6,1 | 0,25 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Stormshield Network Security | CVE-2026-14466 Wstrzyknięcie XSS w panelu administracyjnym Stormshield umożliwia wykonanie złośliwego skryptu. |
4,3 | 0,24 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Vehicle Management System | CVE-2026-85517 Wykryta luka w Vehicle Management System umożliwia zdalne ujawnienie informacji. |
5,5 | 0,53 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| valkey | CVE-2026-85522 Błąd odczytu poza granicami w Valkey umożliwia zdalne wykonanie ataku. |
5,5 | 0,86 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Library Information and Document Automation Program | CVE-2026-77818 Luka XSS w programie Yordam umożliwia oszustwo treści na stronach internetowych. |
6,1 | 0,25 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Gastromenum Ticket and QR Menu System | CVE-2026-19081 Brak autoryzacji w systemie Gastromenum umożliwia dostęp do funkcji bez odpowiednich ograniczeń. |
4,3 | 0,27 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Gastromenum Ticket and QR Menu System | CVE-2026-19057 Wstrzyknięcie skryptów w systemie Gastromenum umożliwia atak XSS. |
5,4 | 0,23 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Vehicle Management System | CVE-2026-85516 Wstrzyknięcie SQL w Vehicle Management System umożliwia zdalne ataki na bazę danych. |
5,5 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Robots-Validate | CVE-2026-82309 Nieograniczone zapytania DNS w Robots::Validate mogą prowadzić do przeciążenia serwera. |
4,3 | 0,37 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| GFI Exinda AI / GFI ClearView | CVE-2026-74235 W GFI Exinda AI i ClearView występuje luka umożliwiająca odczyt dowolnych plików przez atakującego z uprawnieniami administratora. |
6,9 | 0,84 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| openpanel | CVE-2026-85615 Nieautoryzowane odniesienie do obiektów w Openpanel pozwala atakującym na dostęp do raportów. |
5,3 | 0,24 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 11:02 UTC – 15.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.