Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| wazuh | CVE-2026-48024 Przepełnienie bufora w Wazuh umożliwia zdalne wykonanie kodu przez modyfikację ossec.conf. |
9,1 | 0,78 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| wazuh | CVE-2026-48162 Brak odpowiedniej walidacji w Wazuh pozwala na odczytanie klucza prywatnego i eskalację uprawnień. |
9,1 | 0,65 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Cisco BroadWorks | Cisco BroadWorks Improper Restriction of XML External Entity Reference Vulnerability Cisco BroadWorks contains an improper restriction of XML external entity reference vulnerability that could allow an unauthenticated, remote attacker to read sensitive configuration information on an affected system. |
7,5 | 0,98 % | Tak | |
| phpMyFAQ | CVE-2026-76213 Brute-force w phpMyFAQ pozwala na nieograniczone zgadywanie kodów TOTP przy ważnym haśle. |
9,1 | 0,45 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ADC / Gateway | Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel Vulnerability Luka w NetScaler ADC i Gateway umożliwia nieautoryzowany dostęp do systemu. |
9,8 | 33,26 % | Tak | |
| hugo | CVE-2026-75926 Wykonanie kodu w Hugo z TailwindCSS umożliwia zdalne uruchomienie poleceń systemowych. |
9,3 | 0,28 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| mlflow | MLflow Server-Side Request Forgery Vulnerability Brak uwierzytelnienia w MLflow pozwala atakującym na dostęp do wewnętrznych usług. |
9,3 | 10,02 % | Tak | |
| openssl_encrypt | CVE-2026-74899 Wykonanie kodu w OpenSSL przed 1.4.0 umożliwia atakującym dostęp do systemowych funkcji. |
9,3 | 0,75 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Collaboration | Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability W Zimbra Collaboration występuje luka umożliwiająca zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
8,9 | 76,62 % | Tak | |
| Flowise | CVE-2026-73487 Błąd w Flowise umożliwia atakującym wstrzyknięcie złośliwego kodu przez API predykcji. |
9,8 | 0,96 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Flowise | CVE-2026-73602 Luka w Flowise umożliwia uwierzytelnionym użytkownikom wykonanie dowolnego kodu. |
9,9 | 0,83 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| LXD | CVE-2026-66898 Luka w LXD umożliwia atakującemu manipulację ścieżkami plików podczas importu kopii zapasowych. |
9,9 | 0,59 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| LXD | CVE-2026-63293 Luka w LXD umożliwia atakującemu odczyt i zapis dowolnych plików na systemie hosta. |
9,9 | 0,59 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| LXD | CVE-2026-63294 Luka w LXD umożliwia zdalne wykonanie poleceń z uprawnieniami roota przez złośliwe archiwa. |
9,9 | 0,88 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| LXD | CVE-2026-63296 Obejście autoryzacji w LXD pozwala atakującemu na migrację instancji z nieautoryzowanymi konfiguracjami. |
9,9 | 0,44 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| LXD | CVE-2026-63297 Obejście uwierzytelnienia w LXD umożliwia atakującemu kopiowanie instancji z wysokimi uprawnieniami. |
9,9 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| LXD | CVE-2026-63298 Nieprawidłowa neutralizacja w konfiguracji instancji NVIDIA w LXD pozwala na wstrzyknięcie dowolnych dyrektyw. |
9,9 | 0,69 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| LXD | CVE-2026-63299 Obejście uwierzytelnienia w LXD pozwala użytkownikowi na przekroczenie limitów zasobów projektu. |
9,9 | 0,59 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| LXD | CVE-2026-63300 Nieprawidłowa walidacja w LXD pozwala atakującemu na obejście ograniczeń projektu. |
9,9 | 0,54 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| LXD | CVE-2026-62420 Obejście autoryzacji w LXD pozwala atakującemu na wprowadzenie niedozwolonych konfiguracji instancji. |
9,9 | 0,54 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| artifactory | JFrog Artifactory Improper Authentication Vulnerability JFrog Artifactory może ujawniać token anonimowego użytkownika nieautoryzowanemu wywołującemu, co naraża zasoby. |
7,5 | 9,98 % | Tak | |
| artifactory | JFrog Artifactory Improper Limitation of a Pathname to a Restricted Directory Vulnerability Użytkownik z autoryzacją może zapisać dane poza zamierzonym katalogiem pamięci podręcznej Dockera. |
5,3 | 0,66 % | Tak | |
| FreeRDP | CVE-2026-73242 Błąd w FreeRDP umożliwia zdalnemu atakującemu odczyt i zapis danych poza przydzielonym obszarem pamięci. |
9,1 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Adobe Commerce / Adobe Commerce B2B / Magento Open Source | Adobe Commerce and Magento Incorrect Authorization Vulnerability Błąd autoryzacji w Adobe Commerce umożliwia eskalację uprawnień bez interakcji użytkownika. |
9,1 | 91,68 % | Tak | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+16 produktów) | Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability Wykorzystanie po zwolnieniu pamięci w Windows Ancillary Function Driver dla WinSock umożliwia lokalne podniesienie uprawnień przez autoryzowanego… |
7,0 | 8,57 % | Tak |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 23:02 UTC – 15.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.