Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| clawvet | CVE-2026-62241 Hardkodowany sekret JWT w clawvet umożliwia atakującemu pozyskanie danych użytkownika bez uwierzytelnienia. |
9,3 | 0,67 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| enterprise_gateway | CVE-2026-44181 Wstrzyknięcie szablonów w Jupyter Enterprise Gateway pozwala na zdalne wykonanie kodu w klastrze Kubernetes. |
10,0 | 0,77 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| enterprise_gateway | CVE-2026-44182 Wstrzyknięcie YAML w Jupyter Enterprise Gateway umożliwia atakującym tworzenie uprzywilejowanych podów. |
10,0 | 0,63 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| enterprise_gateway | CVE-2026-44180 Obejście ograniczeń UID i GID w Jupyter Enterprise Gateway pozwala na uruchamianie kernelów jako root. |
9,8 | 0,72 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| argo-workflows | CVE-2026-54526 Wstrzyknięcie złośliwego kodu w Argo Workflows pozwala na eskalację uprawnień w podach. |
9,9 | 0,55 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DD-WRT | DD-WRT Stack-Based Buffer Overflow Vulnerability Przepełnienie bufora w DD-WRT umożliwia zdalne wykonanie kodu przez atakującego. |
8,1 | 4 % | Tak | |
| yamcs | CVE-2026-46621 Brak zabezpieczeń w silniku skryptów Yamcs pozwala na zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
9,1 | 1,12 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| yamcs | CVE-2026-44632 Wstrzyknięcie kodu w Yamcs umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
9,1 | 1,12 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| yamcs | CVE-2026-46562 Brak filtru klas w Yamcs umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika. |
9,8 | 0,98 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| yamcs | CVE-2026-44596 Brak ograniczeń w próbach logowania w Yamcs umożliwia ataki brute-force na konta użytkowników. |
9,8 | 2,06 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| openwrt | CVE-2026-62948 Wstrzyknięcie nowej linii w OpenWrt umożliwia manipulację wyświetlanymi dzierżawami DHCPv6. |
9,6 | 0,58 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| open-webui | CVE-2026-56400 Błąd konfiguracji CORS w open-webui pozwala na wykonanie dowolnego kodu przez atakujące strony. |
9,6 | 0,52 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| open-webui | CVE-2026-56398 Podatność w Open WebUI umożliwia zdalne wykonanie skryptów przez nieprawidłowe walidowanie obrazów. |
9,0 | 0,64 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Adobe Commerce / Adobe Commerce B2B / Magento Open Source (+1 produktów) | Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability Nieograniczony upload niebezpiecznych plików w Adobe Commerce umożliwia zdalne wykonanie kodu. |
9,3 | 47,47 % | Tak | |
| SMA1000 | SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability W podatności SSRF w interfejsie SMA1000 Appliance atakujący może wymusić niezamierzone żądania. |
10,0 | 6,8 % | Tak | |
| SMA1000 | SonicWall SMA1000 Appliances Code Injection Vulnerability Wykonanie dowolnych poleceń w SMA1000 przez zdalnego uwierzytelnionego administratora. |
7,2 | 11,79 % | Tak | |
| Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition | Microsoft SharePoint Weak Authentication Vulnerability Słaba autoryzacja w Microsoft Office SharePoint pozwala na obejście zabezpieczeń przez nieuprawnionego atakującego. |
9,1 | 69,54 % | Tak | |
| Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition | Microsoft SharePoint Deserialization of Untrusted Data Vulnerability Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. |
9,8 | 15,87 % | Tak | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows Server 2012 (+10 produktów) | Microsoft Active Directory Federation Services Insufficient Granularity of Access Control Vulnerability Niewystarczająca granularność kontroli dostępu w AD FS umożliwia lokalną eskalację uprawnień. |
7,8 | 0,35 % | Tak | |
| Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition | Microsoft SharePoint Server Missing Authentication for Critical Function Vulnerability Microsoft SharePoint contains a missing authentication for critical function vulnerability that allows an unauthorized attacker to elevate privileges over a network. |
9,8 | 27,33 % | Tak | |
| Pillow | CVE-2026-54058 Błąd w Pillow umożliwia ujawnienie pamięci procesu przez złośliwe obrazy McIdas AREA. |
9,1 | 0,52 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition | Microsoft SharePoint Deserialization of Untrusted Data Vulnerability Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. |
9,8 | 3,04 % | Tak | |
| SIP | CVE-2026-58479 Sustainable Irrigation Platform (SIP) through version 5.2.16 contains a command injection vulnerability in the optional cli_control plugin that allows unauthenticated or cross-site request forgery attackers to execute arbitrary operating-system commands by storing a malicious payload via the… |
9,2 | 4,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| zephyr | CVE-2026-10672 Przepełnienie bufora w LwM2M umożliwia ujawnienie pamięci i awarię urządzenia. |
9,1 | 0,58 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-51536 Przepełnienie bufora w OpENer umożliwia zdalne wykonanie kodu przez złośliwe pakiety CIP. |
9,1 | 0,63 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 23:02 UTC – 15.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.