Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| velocity.js | CVE-2026-44966 Wykryto podatność na zanieczyszczenie prototypu w Velocity.js, co może prowadzić do DoS lub RCE. |
9,8 | 0,55 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| dozzle | CVE-2026-44985 Błąd w Dozzle umożliwia kradzież sesji WebSocket i dostęp do kontenerów. |
9,6 | 0,21 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-48689 Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu przez atakującego. |
9,8 | 0,68 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| twenty | CVE-2026-46624 Wykonanie zdalnego kodu w Twenty CRM umożliwia wstrzyknięcie SQL przez parametr timeZone. |
9,9 | 0,48 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| vowpal_wabbit | CVE-2026-44723 Wstrzyknięcie poleceń w Vowpal Wabbit pozwala na zdalne wykonanie dowolnych komend. |
9,9 | 0,47 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-48687 Wtyczka integracyjna routera Juniper w FastNetMon umożliwia wstrzyknięcie poleceń systemowych. |
9,8 | 1,65 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Full Page Cache Warmer for Magento 2 | Mirasvit Full Page Cache Warmer Deserialization of Untrusted Data Vulnerability Wstrzyknięcie obiektu PHP w Mirasvit Full Page Cache Warmer umożliwia zdalne wykonanie kodu. |
9,3 | 26,16 % | Tak | |
| Szafir SDK | CVE-2026-9058 Błąd w Szafir SDK pozwala na ominięcie uwierzytelnienia przez fałszywe potwierdzenie podpisu. |
9,3 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| mlflow/mlflow | CVE-2026-2651 Błąd w MLflow umożliwia nieautoryzowany dostęp do punktów końcowych, co prowadzi do nadpisania artefaktów. |
9,0 | 0,35 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Dolibarr ERP CRM | CVE-2018-25357 Wykonanie zdalnego kodu w Dolibarr ERP CRM umożliwia atakującym uruchomienie dowolnych poleceń. |
9,3 | 1,7 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Linux | Linux Kernel Missing Initialization of a Variable Vulnerability Błąd w kernelu Linux pozwala na obejście zabezpieczeń i modyfikację danych w pamięci. |
7,8 | 16,13 % | Tak | |
| Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition | Microsoft SharePoint Server Deserialization of Untrusted Data Vulnerability Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. |
8,8 | 80,24 % | Tak | |
| Sunshine | CVE-2026-32253 Obejście uwierzytelnienia w Sunshine pozwala na dostęp do chronionych punktów HTTPS z nieufnym certyfikatem. |
9,8 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| UniFi OS Server / UDM / UDM-Pro (+28 produktów) | Ubiquiti UniFi OS Improper Access Control Vulnerability Nieprawidłowa kontrola dostępu w urządzeniach UniFi OS umożliwia nieautoryzowane zmiany w systemie. |
10,0 | 88,9 % | Tak | |
| UniFi OS Server / Express / UDM (+29 produktów) | Ubiquiti UniFi OS Path Traversal Vulnerability Wykorzystanie podatności Path Traversal w UniFi OS umożliwia dostęp do plików systemowych. |
10,0 | 69,24 % | Tak | |
| UniFi OS Server / UDM / UDM-Pro (+28 produktów) | Ubiquiti UniFi OS Improper Input Validation Vulnerability Wykorzystanie niewłaściwej walidacji danych w urządzeniach UniFi OS umożliwia wstrzyknięcie poleceń. |
10,0 | 90,03 % | Tak | |
| TrendAI Apex One / TrendAI Apex One as a Service | Trend Micro Apex One (On-Premise) Directory Traversal Vulnerability Wykorzystanie podatności w Apex One umożliwia modyfikację tabeli kluczy przez lokalnego atakującego. |
6,7 | 13,42 % | Tak | |
| cPanel Plugin / WHM Plugin | LiteSpeed cPanel Plugin Privilege Escalation Vulnerability Wtyczka LiteSpeed User-End cPanel przed 2.4.5 pozwala na eskalację uprawnień do roota. |
9,8 | 17,92 % | Tak | |
| Drupal core | Drupal Core SQL Injection Vulnerability Wstrzyknięcie SQL w Drupal core umożliwia atakującym wykonanie nieautoryzowanych zapytań. |
9,8 | 89,38 % | Tak | |
| Microsoft Defender Antimalware Platform | Microsoft Defender Denial of Service Vulnerability Podatność w Microsoft Defender umożliwia atak DoS, powodując niedostępność usługi. |
7,5 | 63,08 % | Tak | |
| Microsoft Malware Protection Engine | Microsoft Defender Link Following Vulnerability Nieprawidłowe rozwiązywanie linków w Microsoft Defender pozwala lokalnie eskalować uprawnienia. |
7,8 | 8,2 % | Tak | |
| kitty | CVE-2026-33642 Przepełnienie bufora w Kitty umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do pamięci. |
9,8 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Eclipse Glassfish | CVE-2026-2586 Wykonanie zdalnego kodu w konsoli administracyjnej GlassFish pozwala na uruchamianie poleceń systemowych. |
9,1 | 0,84 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Eclipse Glassfish | CVE-2026-2587 Wykonanie zdalnego kodu w Glassfish umożliwia pełne przejęcie kontroli nad serwerem. |
9,6 | 0,65 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| mlflow/mlflow | CVE-2026-2611 Nieprawidłowa walidacja pochodzenia w MLflow pozwala na zdalne wykonanie poleceń. |
9,6 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 23:02 UTC – 15.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.