Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| capsule | CVE-2026-22872 Eskalacja uprawnień w Capsule pozwala tenantom na tworzenie zasobów o zasięgu klastra. |
9,1 | 0,68 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| cline | CVE-2026-44211 Wykorzystanie luki w Cline Kanban umożliwia przejęcie połączeń WebSocket. |
9,6 | 0,18 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| poly_trio_8300 / poly_trio_8500 / poly_trio_8800 (+1 produktów) | CVE-2026-0826 Przepełnienie bufora w produktach Poly Voice na Linuxie umożliwia zdalne wykonanie kodu. |
9,2 | 32,23 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Delta Sql | CVE-2018-25412 Luka w Delta Sql umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. |
9,3 | 0,76 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| FreeRDP | CVE-2026-45700 Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu. |
9,8 | 6,1 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| cpp-httplib | CVE-2026-45372 W cpp-httplib przed 0.44.0, błędne dekodowanie nagłówków umożliwia atak typu HTTP header injection. |
9,9 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| TEW-432BRP | CVE-2026-10064 Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
9,8 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| TEW-432BRP | CVE-2026-10062 Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
9,8 | 0,84 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| TEW-432BRP | CVE-2026-10063 Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
9,8 | 0,85 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| TEW-432BRP | CVE-2026-10060 Wstrzyknięcie poleceń w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
9,8 | 5,5 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| TEW-432BRP | CVE-2026-10061 Wstrzyknięcie poleceń w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
9,8 | 5,5 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| portainer | CVE-2026-44881 Brak walidacji symlinków w Portainer umożliwia odczytanie dowolnych plików przez uwierzytelnionych użytkowników. |
9,9 | 0,51 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Oracle Payments | Oracle E-Business Suite Improper Privilege Management Vulnerability Luka w Oracle Payments pozwala zdalnie przejąć kontrolę nad systemem. |
9,8 | 12,31 % | Tak | |
| meshcore-card | CVE-2026-45323 Brak odpowiedniego zabezpieczenia w MeshCore Card pozwala na wykonanie dowolnego JavaScriptu w Home Assistant. |
9,6 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| SandboxJS | CVE-2026-43898 Wykorzystanie funkcji w SandboxJS przed 0.9.6 pozwala na wykonanie dowolnego kodu JavaScript. |
10,0 | 0,47 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| samba / Red Hat OpenShift Container Platform 4.12 / Red Hat OpenShift Container Platform 4.13 (+9 produktów) | CVE-2026-4408 Wykorzystanie błędu w Samba umożliwia zdalne wykonanie kodu przez nieprawidłową konfigurację. |
9,8 | 46,93 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| nx-console | Nx Console Embedded Malicious Code Vulnerability Złośliwa wersja Nx Console umożliwia potencjalne wprowadzenie niebezpiecznego kodu. |
9,8 | 1,85 % | Tak | |
| free5gc | CVE-2026-44326 Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację subskrypcjami ruchu. |
9,4 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| free5gc | CVE-2026-44327 Brak autoryzacji w NEF free5GC umożliwia atakującemu dostęp do OAM bez uwierzytelnienia. |
10,0 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| free5gc | CVE-2026-44329 Brak autoryzacji w free5GC SMF pozwala atakującemu na nieautoryzowane operacje na UPI. |
10,0 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| free5gc | CVE-2026-44330 Brak autoryzacji w NEF free5GC pozwala atakującemu na nieautoryzowany dostęp do danych aplikacji. |
10,0 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| free5gc | CVE-2026-44315 Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację stanem transakcji PFD. |
9,4 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| CCT-1668 / MAC-6400 / CXS-0424 (+2 produktów) | CVE-2026-35090 Obejście uwierzytelnienia w centralach telefonicznych Slican umożliwia zdalny dostęp do panelu administracyjnego. |
9,3 | 0,63 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| IPx / CCT-1668 / MAC-6400 (+2 produktów) | CVE-2026-35087 Obejście uwierzytelnienia w centralach telefonicznych Slican umożliwia nieautoryzowany dostęp. |
9,3 | 0,66 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| starlette | Kludex Starlette HTTP Request/Response Smuggling Vulnerability Brak walidacji nagłówka `Host` w Starlette umożliwia obejście zabezpieczeń opartych na `request.url`. |
6,5 | 70,29 % | Tak |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 23:02 UTC – 15.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.