Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| prefecthq/prefect | CVE-2026-5366 Wykonanie zdalnego kodu w Prefect umożliwia nieprawidłowe przetwarzanie danych wejściowych. |
9,9 | 1,03 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| SP Page Builder extension for Joomla | JoomShaper SP Page Builder Unrestricted Upload of File with Dangerous Type Vulnerability Luka w SP Page Builder dla Joomla umożliwia nieautoryzowanym użytkownikom przesyłanie plików, co prowadzi do wykonania kodu PHP. |
9,8 | 89,18 % | Tak | |
| iCagenda extension for Joomla | iCagenda Unrestricted Upload of File with Dangerous Type Vulnerability Luka w rozszerzeniu iCagenda dla Joomla umożliwia przesyłanie dowolnych plików, co prowadzi do wykonania kodu PHP. |
9,8 | 20,07 % | Tak | |
| proxysql | CVE-2026-48772 Błąd w ProxySQL umożliwia oszustwo adresu IP, co prowadzi do obejścia reguł ACL. |
10,0 | 0,23 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| proxysql | CVE-2026-48773 Korupcja pamięci w ProxySQL umożliwia zdalne wykonanie kodu przez nieautoryzowanego klienta. |
9,8 | 0,69 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-51846 Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu. |
9,8 | 0,85 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-51843 Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu. |
9,8 | 0,56 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-51844 Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu. |
9,8 | 0,56 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-51845 Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu przez interfejs. |
9,8 | 0,56 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2025-62821 Błąd odczytu poza granicami w Microsoft HEIF Image Extensions umożliwia potencjalne wycieki danych. |
9,1 | 1,05 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| coturn | CVE-2026-43994 Przepełnienie bufora w Coturn umożliwia zdalne wykonanie kodu przez atakującego. |
9,8 | 0,68 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Windchill PDMLink / FlexPLM | PTC Windchill and FlexPLM Improper Input Validation Vulnerability Wykonanie zdalnego kodu w PTC Windchill PDMlink i FlexPLM przez deserializację danych. |
9,8 | 46,05 % | Tak | |
| python-statemachine | CVE-2026-47103 Wersje Python StateMachine przed 3.2.0 mają lukę umożliwiającą zdalne wykonanie kodu. |
9,3 | 1,36 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| GS1900-48HPv2 firmware / GS1900-8 firmware / GS1900-8HP firmware (+7 produktów) | Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability Przepełnienie bufora w oprogramowaniu Zyxel GS1900-48HPv2 umożliwia zdalne wykonanie poleceń. |
8,8 | 2,73 % | Tak | |
| Cisco Catalyst SD-WAN Manager | Cisco Catalyst SD-WAN Manager Directory or Path Traversal Vulnerability Błąd w interfejsie webowym Cisco Catalyst SD-WAN Manager pozwala na nadpisywanie plików przez uwierzytelnionego atakującego. |
6,5 | 29,12 % | Tak | |
| Responsive FileManager | CVE-2026-5482 Luka w Responsive FileManager umożliwia nieautoryzowanym atakującym przesyłanie plików, co prowadzi do zdalnego wykonania kodu. |
9,3 | 0,45 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| cPanel Plugin | LiteSpeed cPanel Plugin UNIX Symbolic Link (Symlink) Following Vulnerability Błąd w wtyczce LiteSpeed cPanel umożliwia zdalne wykonanie kodu przez symlinki. |
8,5 | 1,44 % | Tak | |
| SimpleHelp | SimpleHelp Authentication Bypass Vulnerability Obejście uwierzytelnienia w SimpleHelp umożliwia zdalne uzyskanie dostępu do sesji technika. |
9,5 | 80,25 % | Tak | |
| Board service | CVE-2026-50085 Brak uwierzytelnienia w usłudze Aqara Board umożliwia zdalne przejęcie urządzeń. |
9,8 | 0,41 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Aqara IAM/SSO Gateway | CVE-2026-50086 Brak uwierzytelnienia w bramie Aqara IAM/SSO umożliwia atak na klucz podpisu. |
9,8 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Aquara IAM/SSO Gateway | CVE-2026-50083 Twardo zakodowane poświadczenia w bramie Aqara umożliwiają zdalne przejęcie urządzeń. |
9,8 | 0,36 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PeopleSoft Enterprise PeopleTools | Oracle PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function Vulnerability Luka w PeopleSoft Enterprise PeopleTools umożliwia przejęcie systemu przez nieautoryzowanego atakującego. |
9,8 | 96,68 % | Tak | |
| Splunk Enterprise | Splunk Enterprise Missing Authentication for Critical Function Vulnerability Brak kontroli uwierzytelnienia w Splunk umożliwia nieautoryzowanym użytkownikom manipulację plikami. |
9,8 | 96,94 % | Tak | |
| FortiSandbox / FortiSandbox Cloud / FortiSandbox PaaS | Fortinet FortiSandbox OS Command Injection Vulnerability Wstrzyknięcie poleceń w Fortinet FortiSandbox umożliwia zdalne wykonanie nieautoryzowanych komend. |
9,8 | 76,11 % | Tak | |
| Sentry | Ivanti Sentry OS Command Injection Vulnerability Wstrzyknięcie poleceń w Ivanti Sentry umożliwia zdalne wykonanie kodu na poziomie root. |
10,0 | 99,92 % | Tak |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 23:02 UTC – 15.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.