Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| angular | CVE-2026-88056 W Angularze występuje SSRF, co prowadzi do ujawnienia wrażliwych danych uwierzytelniających. |
9,1 | 0,54 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| snipe-it | CVE-2026-86751 Błąd sanitizacji w Snipe-IT pozwala uwierzytelnionym użytkownikom na odczytanie plików serwera. |
9,6 | 0,37 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Quantum Security Gateway | Check Point Multiple Products Improper Certificate Validation Vulnerability Check Point Security Gateway and Check Point Spark Firewall using Site to Site VPN or Remote Access VPN contain an improper certificate validation vulnerability which could allow an unauthenticated remote attacker to execute arbitrary code on the Gateway. |
9,8 | 54,14 % | Tak | |
| Chrome | CVE-2026-87528 Type confusion in Rust in Google Chrome on on Windows prior to 153.0.8010.36 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
9,6 | 0,48 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | Google Chromium V8 Out of Bounds Write Vulnerability Google Chromium V8 contains an out of bounds write vulnerability that allows a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft… |
8,8 | 3,51 % | Tak | |
| ScreenConnect | ConnectWise ScreenConnect Improper Privilege Management and Missing Authorization Vulnerability Luka w kliencie ScreenConnect umożliwia nieautoryzowane przesyłanie i wykonywanie plików w sesji. |
9,9 | 1,17 % | Tak | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+10 produktów) | Microsoft Windows Heap-Based Buffer Overflow Vulnerability Microsoft Windows Advanced Local Procedure Call contains a heap-based buffer overflow vulnerability that allows an attacker to elevate privileges locally. |
7,8 | 0,39 % | Tak | |
| Windows 11 version 23H2 / Windows 11 Version 24H2 / Windows 11 Version 25H2 (+3 produktów) | Microsoft Windows Link Following Vulnerability Microsoft Windows Update Stack contains a link following vulnerability that allows a local attacker to escalate privileges locally up to SYSTEM. |
7,8 | 7,12 % | Tak | |
| XenForo | CVE-2026-73311 Wykorzystanie kodu autoryzacyjnego w XenForo pozwala na uzyskanie nieautoryzowanych tokenów. |
9,1 | 0,5 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| XenForo | CVE-2026-73312 Wykorzystanie podatności w XenForo pozwala na wielokrotne użycie tokena odświeżającego, co prowadzi do nieautoryzowanego dostępu. |
9,1 | 0,47 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| XenForo | CVE-2026-73309 Obejście uwierzytelnienia w XenForo umożliwia uzyskanie tokenów przez nieautoryzowanych atakujących. |
9,1 | 0,69 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Adobe Commerce / Adobe Commerce B2B / Magento Open Source | Adobe Commerce and Magento Improper Neutralization of Special Elements Used in a Template Engine Vulnerability Luka w Adobe Commerce umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
10,0 | 99,38 % | Tak | |
| librenms | CVE-2026-86426 Obejście uwierzytelnienia w LibreNMS umożliwia dostęp do chronionych punktów API. |
9,8 | 4,36 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| curl | CVE-2026-18924 Błąd w libcurl przy obsłudze HTTP/2 może prowadzić do wykorzystania po zwolnieniu pamięci. |
9,1 | 0,58 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| curl | CVE-2026-19931 Błąd w libcurl pozwala na niewłaściwe ponowne użycie połączenia HTTP, co może prowadzić do ujawnienia danych użytkownika. |
9,8 | 0,75 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| N-central | N-able N-central Static Code Injection Vulnerability Wykonanie zdalnego kodu przed uwierzytelnieniem w N-central zagraża bezpieczeństwu systemu. |
9,8 | 15,38 % | Tak | |
| RouterOS | MikroTik RouterOS Missing Authentication for Critical Function Vulnerability Błąd w RouterOS pozwala nieautoryzowanemu kliencie na zdalne uruchomienie jądra. |
8,2 | 1,56 % | Tak | |
| RouterOS | CVE-2026-67278 Błąd w MikroTik RouterOS pozwala na fałszowanie certyfikatów i podszywanie się pod serwery TLS. |
9,1 | 0,26 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| RouterOS | Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability Błąd w RouterOS umożliwia nieautoryzowanym klientom wykonywanie poleceń i manipulację plikami. |
6,5 | 2,28 % | Tak | |
| RouterOS | MikroTik RouterOS Improper Neutralization of Argument Delimiters in a Command Vulnerability Błąd obsługi argumentów w RouterOS umożliwia eskalację uprawnień przez SSH. |
9,8 | 6,39 % | Tak | |
| traefik | CVE-2026-85596 Obejście uwierzytelnienia w Traefik umożliwia dostęp bez certyfikatu klienta. |
9,8 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| traefik | CVE-2026-85597 Luka w Traefik umożliwia atakującym ominięcie uwierzytelnienia certyfikatem klienta. |
9,1 | 0,35 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| traefik | CVE-2026-85594 Błąd w Traefik umożliwia nieautoryzowanym użytkownikom dostęp do poświadczeń backendu. |
9,8 | 0,48 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| traefik | CVE-2026-85595 Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych tras bez poprawnych danych. |
9,8 | 2,45 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| essential-moos | CVE-2026-85433 Błąd autoryzacji w MOOS essential-moos pozwala na nieautoryzowane przełączanie tras sieciowych. |
9,3 | 0,77 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 23:02 UTC – 15.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.