Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| rails | CVE-2026-66066 Niebezpieczne operacje libvips w Active Storage pozwalają na odczyt plików przez nieautoryzowanych użytkowników. |
9,5 | 32,9 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Cloud Foundation / vSphere Foundation / ESX (+1 produktów) | Broadcom VMWare ESX Insufficient Logging Vulnerability Broadcom VMWare ESX contains an insufficient logging vulnerability that could allow a malicious actor with admin access to perform certain operations without being logged. |
2,7 | 0,69 % | Tak | |
| Cloud Foundation / vSphere Foundation / vCenter (+2 produktów) | Broadcom VMware vCenter Path Traversal Vulnerability Wykorzystanie podatności w VMware vCenter pozwala na zdalne wykonanie dowolnego kodu. |
9,8 | 61,67 % | Tak | |
| Cisco Secure Firewall Management Center (FMC) | Cisco Secure Firewall Management Center Use of Hard-coded Password Vulnerability Obejście uwierzytelnienia w Cisco Secure Firewall Management Center umożliwia dostęp do danych bez hasła. |
5,3 | 35,1 % | Tak | |
| AIT-DSN | CVE-2026-60113 Brak uwierzytelnienia w AMMOS Instrument Toolkit umożliwia atakującym dostęp do API i manipulację sesjami. |
9,3 | 0,83 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| artifactory | JFrog Artifactory Incorrect Authorization Vulnerability Eskalacja uprawnień w JFrog Artifactory umożliwia nieautoryzowany dostęp do zasobów. |
8,8 | 8,64 % | Tak | |
| postcss | CVE-2026-45623 Brak walidacji w PostCSS pozwala na odczyt plików z systemu, co prowadzi do wycieku danych. |
9,1 | 0,61 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| TeamCity | JetBrains TeamCity Deserialization of Untrusted Data Vulnerability Zdalne wykonanie kodu w JetBrains TeamCity umożliwia nieautoryzowany dostęp przez protokół polling. |
9,8 | 94,89 % | Tak | |
| VeloCloud Orchestrator On-Prem | Arista VeloCloud Orchestrator On-Prem OS Command Injection Vulnerability Arista VeloCloud Orchestrator On-Prem contains an OS command injection vulnerability that may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability of the orchestrator and… |
10,0 | 1,76 % | Tak | |
| vBulletin | CVE-2026-61511 Wstrzyknięcie kodu w vBulletin umożliwia zdalne wykonanie dowolnego kodu PHP przez nieautoryzowanych użytkowników. |
9,3 | 74,27 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| kata-containers | CVE-2026-44210 Wstrzyknięcie argumentów w Kata Containers pozwala na dostęp do całego systemu plików hosta. |
9,9 | 0,59 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Quantum Security Management / Multi-Domain Security Management | Check Point SmartConsole Improper Authentication Vulnerability Obejście uwierzytelnienia w Check Point SmartConsole umożliwia zdalne uzyskanie pełnych uprawnień administracyjnych. |
9,8 | 3,52 % | Tak | |
| netty | CVE-2026-56820 Błąd w Netty umożliwia atak powtórzeniowy przez niewłaściwą walidację odpowiedzi OCSP. |
9,1 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MaxiCharger Single | CVE-2026-8986 Wstrzyknięcie poleceń w oprogramowaniu Autel Maxi Charger umożliwia zdalne wykonanie kodu. |
9,8 | 3,28 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MaxiCharger Single | CVE-2026-8984 Wykonanie kodu zdalnego w Autel Maxi Charger umożliwia nieautoryzowane pobieranie i uruchamianie plików. |
9,8 | 0,91 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MaxiCharger Single | CVE-2026-8985 Wstrzyknięcie poleceń w Autel Maxi Charger umożliwia zdalne wykonanie dowolnych komend systemowych. |
9,8 | 7,09 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MaxiCharger Single | CVE-2026-8983 Błąd w oprogramowaniu Autel Maxi Charger umożliwia ominięcie uwierzytelnienia i dostęp do funkcji zarządzających. |
9,8 | 0,69 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| wazuh | CVE-2026-28220 Deserializacja w Wazuh umożliwia zdalne wykonanie kodu i eskalację uprawnień. |
9,1 | 0,66 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Windu CMS | CVE-2026-57309 A Blind SQL injection vulnerability has been identified in Windu CMS. A remote unauthenticated attacker is able to inject SQL syntax into URL path in HTTP header resulting in Blind SQL Injection. Because vendor contact attempts were unsuccessful, the vulnerability has only been confirmed in… |
9,3 | 0,53 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| FreeRDP | CVE-2026-64620 Przepełnienie bufora w FreeRDP umożliwia atakującemu zdalne wywołanie odmowy usługi. |
9,1 | 0,91 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| FreeRDP | CVE-2026-64621 Podwójne zwolnienie pamięci w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy plik .rdp. |
9,3 | 0,36 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WordPress | WordPress Core Interpretation Conflict Vulnerability Błąd w WordPress umożliwia SQL Injection i zdalne wykonanie kodu. |
9,8 | 10,65 % | Tak | |
| WordPress | WordPress Core SQL Injection Vulnerability Brak odpowiedniej sanitizacji parametru author__not_in w WordPressie umożliwia atak SQL Injection. |
5,9 | 5,32 % | Tak | |
| Langflow OSS | IBM Langflow Code Injection Vulnerability Luka w IBM Langflow umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
9,8 | 28,66 % | Tak | |
| Switchvox SMB Edition | Sangoma Switchvox SQL Injection Vulnerability Wstrzyknięcie SQL w Sangoma Switchvox umożliwia zdalne wykonanie dowolnych poleceń w bazie danych. |
9,8 | 18,98 % | Tak |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 23:02 UTC – 15.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.