Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Chrome | Google Chromium V8 Type Confusion Vulnerability Błąd typu w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
8,8 | 1,81 % | Tak | |
| SMA1000 | SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability SonicWall SMA1000 Appliances contains a server-side request forgery vulnerability that could allow a remote unauthenticated attacker to gain unauthorized access to sensitive functionality and perform unauthorized operations. |
10,0 | 8,04 % | Tak | |
| SMA1000 | SonicWall SMA1000 Appliances OS Command Injection Vulnerability SonicWall SMA1000 Appliances contains an OS command injection vulnerability that could enable a remote authenticated attacker as administrator to execute arbitrary OS commands, resulting in remote code execution. |
7,8 | 9,89 % | Tak | |
| artifactory | JFrog Artifactory Improper Authentication Vulnerability Słabość uwierzytelniania w JFrog Artifactory umożliwia zdobycie uprawnień administratora. |
9,8 | 14,37 % | Tak | |
| PaperCut MF/NG | PaperCut NG/MF Unsafe Reflection Vulnerability Luka w dynamicznym ładowaniu klas w PaperCut umożliwia wykonanie dowolnego kodu Java. |
9,1 | 63,05 % | Tak | |
| PaperCut MF/NG | PaperCut NG/MF Missing Authentication for Critical Function Vulnerability Niewłaściwa kontrola dostępu w PaperCut MF i NG pozwala nieautoryzowanym atakującym na modyfikację konfiguracji. |
9,8 | 84,73 % | Tak | |
| wazuh | CVE-2026-61800 Błąd w Wazuh pozwala na zdalne wykonanie kodu jako root przez nieautoryzowane zapisywanie plików. |
9,1 | 0,98 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Gitea | Gitea Code Injection Vulnerability Gitea contains a code injection vulnerability that allows an attacker with repository write access to send a malicious patch to the diffpatch API endpoint to plant an executable Git hook and run shell commands as the Gitea service account. |
9,8 | 23,99 % | Tak | |
| nltk | CVE-2026-79675 Błąd walidacji opcji JVM w NLTK umożliwia zdalne wykonanie kodu przez atakujących. |
9,3 | 0,78 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| nltk | CVE-2026-79657 Wersje NLTK przed 3.10.3 mają podatność na zdalne wykonanie kodu przez niebezpieczne ładunki pickle. |
9,3 | 1,55 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| nltk | CVE-2026-78683 Niebezpieczna deserializacja w NLTK umożliwia wykonanie dowolnego kodu przez złośliwe modele. |
9,4 | 0,51 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| GitPython | CVE-2026-78676 Błąd w GitPython umożliwia wykonanie dowolnego kodu przez złośliwe pliki konfiguracyjne. |
9,3 | 0,56 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| LXD | CVE-2026-66897 Luka przejścia ścieżki w LXD pozwala na nadpisanie plików systemowych jako root. |
9,9 | 0,72 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| StackGres | CVE-2026-78155 Eskalacja uprawnień w StackGres operatorze pozwala niskoprawnemu użytkownikowi na zdobycie uprawnień administratora. |
9,9 | 0,52 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ER7212PC v2 / ER605 v2 / ER7206 v2 (+16 produktów) | CVE-2026-19586 Wstrzyknięcie poleceń w bramkach Omada umożliwia zdalne wykonanie kodu przed uwierzytelnieniem. |
9,8 | 5,77 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| mongoose | CVE-2026-73256 Błąd w Mongoose umożliwia atakującemu zdalne oszustwo żądań i nieautoryzowany dostęp. |
9,1 | 0,44 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| mongoose | CVE-2026-73257 Desynchronizacja CL.TE w Mongoose umożliwia zdalnemu atakującemu modyfikację zasobów. |
9,1 | 0,67 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| mongoose | CVE-2026-73253 Błąd w Mongoose umożliwia atakującemu przejęcie ruchu TLS przez obejście weryfikacji hosta. |
9,1 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Wireshark | CVE-2026-76886 Awaria disektora protokołu C12.22 w Wireshark prowadzi do odmowy usługi. |
9,8 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| FreeRDP | CVE-2026-63633 Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. |
9,8 | 0,62 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| FreeRDP | CVE-2026-55191 Błąd w FreeRDP umożliwia zdalne wykonanie kodu przez korupcję pamięci. |
9,8 | 0,62 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| FreeRDP | CVE-2026-55194 Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer. |
9,8 | 0,62 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| TrueConf Server | TrueConf Server Code Injection Vulnerability Wykonanie złośliwego skryptu w serwerze TrueConf umożliwia zdalne wykonanie kodu. |
9,5 | 1,69 % | Tak | |
| TrueConf Server | TrueConf Server Missing Authentication for Critical Function Vulnerability Wykonanie dowolnego skryptu w serwerze TrueConf umożliwia zdalny atak przez port 4307/TCP. |
9,3 | 1,46 % | Tak | |
| wazuh | CVE-2026-49441 Zaufanie do klucza file_path w Wazuh pozwala na nadpisanie plików konfiguracyjnych i wykonanie kodu. |
9,1 | 0,77 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 23:02 UTC – 15.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.