Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Produkt nieustalony | CVE-2026-51537 Błąd odczytu poza granicami w EIPStackGroup OpENer umożliwia zdalne wywołanie nieprawidłowych żądań. |
9,1 | 0,65 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-51538 Błąd w EIPStackGroup OpENer pozwala atakującym na obejście kontroli dostępu przez wykorzystanie sesji innego klienta. |
9,1 | 0,52 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-51540 Korupcja pamięci w OpENer umożliwia zdalne wykonanie kodu przez atakującego. |
9,8 | 0,57 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-51541 Błąd odczytu poza granicami w OpENer umożliwia atakującemu odczyt pamięci poza przydzielonym buforem. |
9,1 | 0,55 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Flamingo | CVE-2026-60121 Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend z uprawnieniami roota. |
9,3 | 3,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Flamingo | CVE-2026-61498 Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend. |
9,3 | 4,01 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ThemisNETPanel | CVE-2026-6847 Brak uwierzytelnienia w ThemisNETPanel umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
9,3 | 0,88 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| gawk | CVE-2026-40469 Przepełnienie całkowite w gawk umożliwia awarię programu przez nadpisanie metadanych. |
9,1 | 0,21 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| zephyr | CVE-2026-10666 Przepełnienie bufora w funkcji parse_ipv4 w Zephyr umożliwia zdalne wykonanie kodu. |
9,8 | 0,65 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| rsjoomla.com RSFiles extension for Joomla | CVE-2026-57827 Luka w rozszerzeniu RSFiles dla Joomla umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu. |
9,8 | 16,87 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| rabbitmq-server | CVE-2026-57211 W RabbitMQ przed 4.1.11 i 4.2.6 możliwość przekazywania złośliwych ścieżek prowadzi do ataków DNS i SMB. |
10,0 | 0,63 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| rabbitmq-server | CVE-2026-57216 Błąd w RabbitMQ umożliwia zdalne połączenie użytkownika loopback w określonych warunkach. |
10,0 | 0,5 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| FreeRDP | CVE-2026-57156 Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwego użytkownika. |
9,8 | 0,7 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| FreeRDP | CVE-2026-57158 Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. |
9,1 | 0,69 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| mcp-server-kubernetes | CVE-2026-61459 Wstrzyknięcie argumentów w MCP Server Kubernetes pozwala na pełne przejęcie klastra. |
9,3 | 2,36 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| prowler | CVE-2026-59151 Błąd w Prowler umożliwia przejęcie konta międzytenantowego przez złośliwy SAML IdP. |
9,6 | 0,53 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DMS | CVE-2026-41880 Wstrzyknięcie poleceń w R-SOFT DMS pozwala na zdalne wykonanie komend jako root. |
9,0 | 1,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| gpsd | CVE-2026-58459 Wstrzyknięcie poleceń w gpsd pozwala na zdalne wykonanie dowolnych komend przez atakującego. |
9,6 | 2,86 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| balbooa.com Balbooa Forms extension for Joomla | Balbooa Forms Unrestricted Upload of File with Dangerous Type Vulnerability Luka w rozszerzeniu Balbooa Forms umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu. |
9,8 | 14,85 % | Tak | |
| org.hl7.fhir.core | CVE-2026-55471 W HAPI FHIR przed wersją 6.9.10 występuje podatność na atak XXE, umożliwiająca ujawnienie lokalnych plików. |
9,1 | 0,57 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| appium | CVE-2026-58192 Brak sanitizacji ścieżek w wtyczce Appium umożliwia usunięcie dowolnych plików przez nieautoryzowanego klienta. |
10,0 | 0,64 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| jupyterlab-git | CVE-2026-54527 W JupyterLab Git przepełnienie bufora umożliwia wykonanie JavaScript w historii commitów. |
9,0 | 0,53 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| litellm | BerriAI LiteLLM Improper Authentication Vulnerability Błąd w LiteLLM umożliwia atakującym dostęp do narzędzi MCP bez ważnego klucza. |
8,2 | 0,84 % | Tak | |
| u-boot | CVE-2026-29009 Przepełnienie bufora w U-Boot umożliwia zdalne przejęcie kontroli nad stanem klienta NFS. |
9,8 | 0,74 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| crawl4ai | CVE-2026-57571 Crawl4AI is an open-source LLM-friendly web crawler and scraper. Prior to 0.9.0, when the crawler saves a downloaded file, the destination filename was taken from attacker-influenced input and joined to the downloads directory with no confinement. A filename containing an absolute path or… |
9,6 | 0,81 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 23:02 UTC – 15.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.