Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| fickling | CVE-2026-14535 Błąd w analizie UnsafeImportsML w fickling umożliwia nieautoryzowane importy modułów. |
9,8 | 0,56 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Linux | Linux Kernel Unspecified Vulnerability Błąd w obliczeniach w jądrze Linux pozwala nieuprzywilejowanemu użytkownikowi na zdalne wykonanie kodu. |
7,8 | 0,71 % | Tak | |
| keras-team/keras | CVE-2026-12481 Błąd w keras umożliwia zdalne wykonanie dowolnego kodu przez nieprawidłowe deserializowanie. |
9,8 | 0,72 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| curl | CVE-2026-8926 Błąd w curl przy użyciu pliku .netrc może prowadzić do użycia hasła innego użytkownika. |
9,1 | 0,44 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| curl | CVE-2026-8927 Błąd w libcurl przy ponownym użyciu uchwytu powoduje wyciek nagłówka autoryzacji proxy między transferami. |
9,1 | 0,5 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| curl | CVE-2026-9079 Błąd w libcurl powoduje, że stare dane uwierzytelniające proxy pozostają aktywne. |
9,8 | 1,06 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| curl | CVE-2026-8924 Błąd w logice parsowania ciasteczek w curl pozwala na wstrzyknięcie ciasteczek do innych domen. |
9,1 | 0,66 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| curl | CVE-2026-8925 Błąd w curl przy SASL może prowadzić do podwójnego zwolnienia pamięci, co skutkuje awarią. |
9,8 | 1,08 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| curl | CVE-2026-10536 Wykorzystanie po zwolnieniu pamięci w libcurl pozwala na nieautoryzowany dostęp do danych. |
9,8 | 0,6 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| curl | CVE-2026-11564 Błąd w libcurl pozwala na nieautoryzowane zaufanie do zewnętrznych certyfikatów. |
9,1 | 0,61 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| curl | CVE-2026-11856 Błąd w libcurl przy zmianie hosta powoduje nieprawidłowe przekazywanie nagłówka autoryzacji. |
9,8 | 0,69 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-38971 Błąd odczytu poza zakresem w ArduPilot umożliwia nieautoryzowany dostęp do danych. |
9,1 | 0,68 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| hoppscotch | CVE-2026-50160 Luka w Hoppscotch umożliwia atakującemu przejęcie kontroli nad serwerem przez nadpisanie JWT_SECRET. |
10,0 | 1,7 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PACSgear PACS Scan | CVE-2026-58126 Luka w PACSgear PACS Scan umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
9,3 | 1,84 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PACSgear MediaWriter | CVE-2026-58127 Brak uwierzytelnienia w PACSgear MediaWriter pozwala na zdalne wykonanie kodu jako SYSTEM. |
9,3 | 1,88 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ColdFusion 2025 / ColdFusion 2023 | Adobe ColdFusion Path Traversal Vulnerability W ColdFusion występuje luka typu Path Traversal, umożliwiająca zdalne wykonanie kodu. |
10,0 | 42,39 % | Tak | |
| ADC / Gateway | Citrix NetScaler ADC and NetScaler Gateway Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability Przepełnienie bufora w NetScaler ADC i Gateway prowadzi do błędów i odmowy usługi. |
9,8 | 1,01 % | Tak | |
| GLib / glib2 / mingw-glib2 (+9 produktów) | CVE-2026-58016 Błąd w GLib przy przetwarzaniu błędnego XML D-Bus może prowadzić do odmowy usługi. |
9,1 | 0,56 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Redeight CMS | CVE-2026-53690 Wstrzyknięcie SQL w Redeight CMS umożliwia zdalnym atakującym wykonanie dowolnych poleceń SQL. |
9,3 | 0,51 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Raytha | CVE-2026-12076 Wstrzyknięcie SQL w Raytha CMS umożliwia zdalne wykonanie dowolnych zapytań do bazy danych. |
9,3 | 0,53 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| JoomlaCK.fr Page Builder CK extension for Joomla | Joomlack Page Builder Improper Access Control Vulnerability Luka w rozszerzeniu Page Builder CK w Joomla umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu. |
9,8 | 30,87 % | Tak | |
| kestra | Kestra OSS OS Command Injection Vulnerability Błąd w Kestra pozwala na zdalne wykonanie kodu bez uwierzytelnienia przez nieprawidłowe sprawdzenie ścieżki. |
10,0 | 2,1 % | Tak | |
| kestra | CVE-2026-53576 Obejście uwierzytelnienia w Kestra pozwala na zdalne wykonanie kodu jako root. |
10,0 | 3,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| budibase | CVE-2026-54350 Brak uwierzytelnienia w Budibase pozwala na odczyt i modyfikację dokumentów w bazach danych. |
9,8 | 0,54 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| budibase | CVE-2026-54351 Luka w Budibase umożliwia zdalne wykonanie kodu w kontekście ofiary przez webhook. |
9,6 | 0,46 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 23:02 UTC – 15.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.