Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Sentry | CVE-2026-10523 Obejście uwierzytelnienia w Ivanti Sentry pozwala na tworzenie kont administracyjnych bez autoryzacji. |
9,8 | 53,96 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Zephyr | CVE-2026-5067 Przepełnienie bufora w serwerze HTTP Zephyr umożliwia zdalne wykonanie kodu. |
9,8 | 0,64 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | Google Chromium V8 Out-of-Bounds Read and Write Vulnerability Błąd odczytu i zapisu poza zakresem w V8 w Google Chrome umożliwia zdalne wykonanie kodu. |
8,8 | 2,44 % | Tak | |
| Flowise | CVE-2026-46441 Luka masowego przypisania w FlowiseAI pozwala na naruszenie izolacji tenantów w środowiskach wielo-obsługowych. |
9,6 | 0,27 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Flowise | CVE-2026-46442 Brak autoryzacji w Flowise pozwala na zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
9,9 | 33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Flowise | CVE-2026-42861 Luka masowego przypisania w FlowiseAI pozwala na manipulację identyfikatorem przestrzeni roboczej. |
9,6 | 0,25 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Quantum Security Gateway / Spark Firewalls | Check Point Security Gateway Improper Authentication Vulnerability Słabość w walidacji certyfikatów IKEv1 umożliwia atakującemu ominięcie uwierzytelnienia VPN. |
9,3 | 85,35 % | Tak | |
| Termix | CVE-2026-45750 W Termix, niebezpieczne przetwarzanie parametru ścieżki w File Managerze umożliwia zdalne wykonanie kodu. |
9,0 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Termix | CVE-2026-45748 Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerze. |
9,8 | 1,73 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Termix | CVE-2026-45746 Luka w Termix umożliwia zdalne wykonanie kodu przez dostęp do plików innych użytkowników. |
9,0 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Termix | CVE-2026-45744 Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie dowolnych komend przez uwierzytelnionego użytkownika. |
9,9 | 2,01 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| EOS | Arista Extensible Operating System Incomplete Comparison with Missing Factors Vulnerability Błąd w Arista EOS pozwala na nieautoryzowane przetwarzanie tunelowanych pakietów. |
6,9 | 1,11 % | Tak | |
| Joomla Content Editor (JCE) extension for Joomla | Widget Factory Joomla Content Editor Improper Access Control Vulnerability Luka w rozszerzeniu JCE dla Joomla pozwala na tworzenie profili edytora przez nieautoryzowanych użytkowników, co prowadzi do przesyłania i… |
9,8 | 85,44 % | Tak | |
| Cisco Catalyst SD-WAN Controller / Cisco Catalyst SD-WAN Manager | Cisco Catalyst SD-WAN Manager Improper Encoding or Escaping of Output Vulnerability Wykonanie dowolnych poleceń jako root w Cisco Catalyst SD-WAN Manager przez lokalnego atakującego. |
7,8 | 25,32 % | Tak | |
| Serv-U | SolarWinds Serv-U Uncontrolled Resource Consumption Vulnerability Błąd w SolarWinds Serv-U pozwala na zdalne zablokowanie usługi przez spreparowane żądania POST. |
7,5 | 87,27 % | Tak | |
| LoadMaster / ECS Connections Manager / Object Scale Connection Manager (+1 produktów) | Progress LoadMaster Command Injection Vulnerability Wstrzyknięcie poleceń w API Progress ADC umożliwia zdalne wykonanie dowolnych komend. |
9,8 | 99,79 % | Tak | |
| Cisco Unified Communications Manager | Cisco Unified Communications Manager Server-Side Request Forgery (SSRF) Vulnerability Błąd walidacji wejścia w Cisco Unified Communications Manager umożliwia atak SSRF i eskalację uprawnień. |
8,6 | 88,53 % | Tak | |
| huggingface/transformers | CVE-2026-5241 Wykonanie złośliwego kodu w Hugging Face Transformers umożliwia atakującemu przejęcie kontroli. |
9,6 | 0,6 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| alf.io | CVE-2026-35482 Wykonanie dowolnych poleceń systemowych przez uwierzytelnionego administratora w alf.io. |
9,1 | 0,28 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| LibreChat | CVE-2026-32625 Błąd w LibreChat pozwala na kradzież poufnych danych przez złośliwy serwer MCP. |
9,6 | 2,79 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| authentik | CVE-2026-49448 Obejście etapu uwierzytelnienia w authentik umożliwia nieautoryzowany dostęp. |
9,8 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| openclaude | CVE-2026-42074 W OpenClaude przed wersją 0.5.1 niebezpieczne ustawienie pozwala na wykonanie dowolnych poleceń. |
9,8 | 0,59 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Wirtualna Uczelnia | CVE-2026-34906 Wstrzyknięcie szablonu po stronie serwera w Wirtualnej Uczelni umożliwia zdalne wykonanie kodu. |
9,3 | 0,56 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Android | Android Framework Integer Overflow Vulnerability Przepełnienie całkowitej liczby w wielu miejscach umożliwia lokalną eskalację uprawnień. |
8,4 | 1,99 % | Tak | |
| aiter | CVE-2026-49121 Brak uwierzytelnienia w AI Tensor Engine umożliwia zdalne wykonanie kodu przez atakujących. |
9,8 | 1,1 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 23:02 UTC – 15.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.