Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| budibase | CVE-2026-54352 Wykorzystanie symbolicznych linków w Budibase pozwala na nieautoryzowany dostęp do plików serwera. |
9,6 | 0,49 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| budibase | CVE-2026-50137 Brak uwierzytelnienia w Budibase pozwala atakującemu na uzyskanie pre-signed URL do dowolnego zasobnika S3. |
9,4 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| lxd | CVE-2026-12411 Błąd kontroli dostępu w Canonical LXD pozwala nieautoryzowanemu gościowi na dostęp do wolumenów innego gościa. |
9,6 | 0,24 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Flowise | CVE-2025-71333 Luka w Flowise umożliwia nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu. |
9,8 | 0,9 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Flowise | CVE-2025-71334 Brak walidacji w Flowise umożliwia atakującemu zdalne wykonanie kodu przez dostęp do plików. |
9,3 | 4,36 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Flowise | CVE-2025-71336 Luka w Flowise umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do API. |
9,3 | 1,15 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Flowise | CVE-2025-71338 Wykorzystanie podatności w Flowise pozwala na zapisanie dowolnych plików na systemie przez nieautoryzowanych atakujących. |
9,8 | 1,16 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Flowise | CVE-2025-71327 Obejście uwierzytelnienia w Flowise umożliwia nieautoryzowanym atakującym tworzenie kont użytkowników. |
9,3 | 0,68 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| RTKLIB | CVE-2026-56786 Przepełnienie bufora w RTKLIB umożliwia zdalne wykonanie kodu lub odmowę usługi. |
9,3 | 0,71 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| seaweedfs | CVE-2026-54917 Błąd w SeaweedFS umożliwia dostęp do nieautoryzowanych zasobów przez manipulację URL. |
10,0 | 1,64 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| LibreChat | CVE-2026-54030 Brak walidacji parametru resource w LibreChat pozwala na kradzież tokenów dostępu przez złośliwy serwer. |
9,3 | 0,17 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Linux | Linux Kernel Out-of-Bounds Write Vulnerability Błąd w jądrze Linuxa w netfilterze umożliwia modyfikację adresu MAC w pakietach ARP. |
8,8 | 0,93 % | Tak | |
| appsmith | CVE-2026-55454 Brak uwierzytelnienia w API Caddy w Appsmith umożliwia przejęcie konfiguracji proxy przez SSRF. |
9,9 | 0,6 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| traefik | CVE-2026-48491 Obejście ochrony TLS w Traefik umożliwia atakującemu dostęp do backendu bez certyfikatu klienta. |
10,0 | 0,36 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| traefik | CVE-2026-53622 Błąd w konfiguracji TLS w Traefik umożliwia nieautoryzowanym klientom ominięcie mTLS. |
10,0 | 0,63 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| traefik | CVE-2026-48020 Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych zasobów bez autoryzacji. |
10,0 | 0,78 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| deno | CVE-2026-44726 Błąd w Deno umożliwia przesyłanie danych w plaintext po nieudanej próbie połączenia TLS. |
9,1 | 0,23 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| langflow | Langflow Authorization Bypass Through User-Controlled Key Vulnerability W Langflow przed 1.9.2 luka IDOR pozwala atakującemu na dostęp do cudzych przepływów. |
8,4 | 0,89 % | Tak | |
| langflow | CVE-2026-55447 W Langflow przed wersją 1.9.2 atakujący może odczytać dowolny plik z systemu. |
9,6 | 0,66 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| langflow | CVE-2026-55450 Brak ograniczeń w przesyłaniu danych w Langflow pozwala na wyczerpanie przestrzeni serwera. |
9,3 | 1,19 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| yt-dlp | CVE-2026-50023 Luka w yt-dlp pozwala zdalnemu atakującemu na zapisanie złośliwych plików skrótów w systemie. |
9,6 | 0,66 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| langflow | CVE-2026-48519 Wykonanie zdalnego kodu w Langflow umożliwia nieautoryzowany dostęp do publicznych przepływów. |
9,6 | 0,78 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| EX1200L | CVE-2026-44089 Totolink EX1200L router is vulnerable to Buffer Overflow in the login functionality in cgi-bin/cstecgi.cgi endpoint. This vulnerability could be exploited to cause the program to crash and to execute code remotely. This allows the attacker to perform actions as root including reading and editing… |
9,4 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| libxml2 | CVE-2026-6653 Błąd Use After Free w libxml2 umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
9,8 | 0,36 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| litellm | CVE-2026-12773 Słaba autoryzacja w BerriAI litellm umożliwia zdalne przejęcie dostępu. |
9,8 | 1,02 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 23:02 UTC – 15.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.