Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition | Microsoft SharePoint Code Injection Vulnerability Wstrzyknięcie kodu w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu oszustwo w sieci. |
8,8 | 9,85 % | Tak | |
| Cisco Secure Firewall Adaptive Security Appliance (ASA) Software / Cisco Secure Firewall Threat Defense (FTD) Software | Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspection Vulnerability Luka w usłudze VPN Cisco ASA umożliwia zdalnemu atakującemu wywołanie awarii urządzenia. |
8,6 | 1,01 % | Tak | |
| Crafty Controller | CVE-2026-13716 Path traversal in server import and admin file upload in Crafty Controller. Allows a remote, authenticated attacker to upload files to arbitrary paths permitted to the Crafty Controller application and perform remote code execution. |
9,1 | 0,8 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Metabase | Metabase SQL Injection Vulnerability Metabase contains a SQL Injection vulnerability that allows an unauthenticated remote attacker to inject arbitrary SQL into the Metabase application database, which can give them administrator access to the instance. From there, the attacker could change the application configuration, steal stored… |
10,0 | 98,21 % | Tak | |
| gimp / gimp | CVE-2026-59090 Przepełnienie bufora w wtyczce GIMP do plików PSD umożliwia zdalne wykonanie kodu. |
9,9 | 0,76 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-37171 Brak separacji najemców w SuperTokens umożliwia dostęp do danych innych najemców. |
9,6 | 0,25 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| macOS | Apple macOS Improper Authentication Vulnerability Problem z uwierzytelnieniem w Screen Sharing pozwala atakującemu na dostęp bez ważnych danych. |
9,8 | 18,06 % | Tak | |
| Eclipse GlassFish | CVE-2026-12605 CSRF i SSRF w Eclipse GlassFish umożliwiają przejęcie domeny przez ujawnienie tokena administratora. |
9,6 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WSO2 Universal Gateway / WSO2 Traffic Manager / WSO2 API Control Plane (+2 produktów) | WSO2 Multiple Products Path Traversal Vulnerability Błąd w mechanizmie uwierzytelniania JWT pozwala na nieautoryzowany dostęp do systemu. |
10,0 | 22,39 % | Tak | |
| Flowise | CVE-2026-69264 Wykonanie kodu zdalnego w Flowise umożliwia atakującemu wstrzyknięcie i wykonanie poleceń systemowych. |
9,8 | 1,11 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Flowise | CVE-2026-70470 Obejście walidacji kodu w Flowise umożliwia zdalne wykonanie dowolnego kodu Python. |
9,8 | 0,97 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Flowise | CVE-2026-69258 Wstrzyknięcie danych w Flowise umożliwia nieautoryzowanym atakującym manipulację kontekstem wykonania czatu. |
9,1 | 0,67 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Flowise | CVE-2026-69263 Obejście zabezpieczeń w Flowise pozwala na nieautoryzowane uruchamianie pakietów. |
9,8 | 0,66 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Eclipse Jetty - EE8 / Eclipse Jetty - EE9 / Eclipse Jetty | CVE-2026-10050 Błąd w Eclipse Jetty w obsłudze uwierzytelniania Digest umożliwia atakującym przejęcie konta. |
9,1 | 0,63 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Linux | CVE-2026-64564 Błąd w jądrze Linuxa pozwala na zwolnienie pamięci transportu ASCONF, co prowadzi do użycia wskaźnika do zwolnionej pamięci. |
9,8 | 1,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| openemr | CVE-2026-39932 Wykonanie zdalnego kodu w OpenEMR umożliwia atakującym uruchamianie poleceń systemowych. |
9,1 | 2 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| N-central | N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability Niekompletny patch w N-central umożliwia obejście uwierzytelnienia i przejęcie konta. |
8,1 | 14,62 % | Tak | |
| N-central | N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability Obejście uwierzytelnienia w N-able N-central umożliwia dostęp bez hasła. |
7,4 | 43,88 % | Tak | |
| GitPython | CVE-2026-67324 Błąd w GitPython umożliwia zdalne wykonanie kodu przez nieprawidłowe opcje klonowania. |
9,3 | 0,45 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| FreeRDP | CVE-2026-67292 Przepełnienie bufora w FreeRDP umożliwia ujawnienie danych lub powoduje awarię klienta. |
9,3 | 0,48 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| FreeRDP | CVE-2026-67293 Nieprawidłowa walidacja certyfikatów w FreeRDP osłabia uwierzytelnianie serwera TLS. |
9,3 | 0,24 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| FreeRDP | CVE-2026-67294 Błąd walidacji certyfikatu w FreeRDP pozwala na akceptację nieodpowiednich certyfikatów serwera. |
9,3 | 0,36 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| FreeRDP | CVE-2026-66402 Słabości w walidacji certyfikatów TLS w FreeRDP umożliwiają oszustwo tożsamości serwera. |
9,3 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Car Rental Script | CVE-2025-67649 Wstrzyknięcie SQL w PHP Jabbers - Car Rental Script pozwala na ataki przez nieautoryzowanych użytkowników. |
9,3 | 0,44 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| openclaw-dashboard | CVE-2026-66418 W OpenClaw Dashboard występuje podatność na XSS, umożliwiająca atakującym zdalne wykonanie kodu. |
9,3 | 0,63 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 23:02 UTC – 15.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.