Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| dify | CVE-2026-41947 Obejście autoryzacji w Dify umożliwia edytorom dostęp do konfiguracji aplikacji bez uprawnień. |
9,3 | 5,97 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| dify | CVE-2026-41948 W Dify występuje luka przejścia ścieżki, umożliwiająca dostęp do wewnętrznych punktów API. |
9,3 | 22,71 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| GitBucket | CVE-2018-25332 Wykonanie zdalnego kodu w GitBucket umożliwia atakującym uruchamianie dowolnych poleceń. |
9,3 | 0,59 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| open-webui | CVE-2026-44566 Brak walidacji nazw plików w Open WebUI pozwala na przesyłanie plików poza katalog docelowy. |
9,8 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| radare2 | CVE-2026-8696 Wykorzystanie błędu use-after-free w radare2 umożliwia zdalne wykonanie kodu lub denial of service. |
9,8 | 0,6 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| open-webui | CVE-2026-44551 Brak walidacji hasła w Open WebUI pozwala na uzyskanie sesji bez podawania hasła. |
9,1 | 1,46 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| radare2 | CVE-2026-8695 Wykorzystanie poświadczeń w radare2 umożliwia zdalne wywołanie błędu lub wykonanie kodu. |
9,8 | 0,63 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| traefik | CVE-2026-44774 Obejście zabezpieczeń w Traefik umożliwia nieautoryzowaną rekonfigurację usług. |
9,9 | 0,47 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PDF Export Module | CVE-2026-41553 Brak sanitizacji parametru "data" w module eksportu PDF DHTMLX umożliwia zdalne wykonanie kodu. |
10,0 | 0,65 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Diagram | CVE-2026-7182 Moduł eksportu diagramów jest podatny na przejście ścieżki, co pozwala na dostęp do lokalnych plików. |
9,2 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DAEMON Tools Lite | Daemon Tools Lite Embedded Malicious Code Vulnerability Atak na łańcuch dostaw w DAEMON Tools Lite umożliwia instalację złośliwego oprogramowania. |
9,3 | 1,46 % | Tak | |
| mdserver-web | CVE-2026-41315 Brak uwierzytelnienia w mdserver-web pozwala na zdalne wykonanie poleceń. |
9,8 | 1,03 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| filebrowser | CVE-2026-44542 W FileBrowser Quantum występuje luka umożliwiająca usuwanie plików poza udostępnionym katalogiem. |
9,1 | 0,52 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft Exchange Server 2016 Cumulative Update 23 / Microsoft Exchange Server 2019 Cumulative Update 14 / Microsoft Exchange Server 2019… | Microsoft Exchange Server Cross-Site Scripting Vulnerability Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia oszustwa sieciowe. |
6,1 | 70,66 % | Tak | |
| Cisco Catalyst SD-WAN Controller / Cisco Catalyst SD-WAN Manager | Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability Obejście uwierzytelnienia w Cisco Catalyst SD-WAN umożliwia zdalne uzyskanie uprawnień administratora. |
10,0 | 91,09 % | Tak | |
| gotenberg | CVE-2026-42596 Obejście listy zablokowanych adresów w Gotenberg pozwala na dostęp do wewnętrznych usług. |
9,4 | 1,59 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| gotenberg | CVE-2026-42589 Wstrzyknięcie poleceń w Gotenberg umożliwia nieautoryzowane wykonanie kodu na serwerze. |
9,8 | 3,01 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| core | CVE-2026-44193 Brak sanitizacji danych wejściowych w OPNsense umożliwia zdalne wykonanie kodu. |
9,1 | 0,69 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| core | CVE-2026-44194 Wykonanie zdalnego kodu w OPNsense umożliwia atakującemu wykonanie poleceń jako root. |
9,1 | 5,67 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| netty / netty-codec-http | CVE-2026-42584 Błąd w Netty powoduje błędne parowanie odpowiedzi z żądaniami, co prowadzi do nieprawidłowego odczytu danych. |
9,1 | 0,84 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| netty | CVE-2026-42579 Brak wymuszenia ograniczeń nazw domen w Netty umożliwia ataki na dekoder i enkoder DNS. |
9,1 | 1,01 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| netty | CVE-2026-42581 Błąd w Netty umożliwia atakującym przeprowadzenie smugglingu żądań przez nieprawidłowe przetwarzanie nagłówków. |
9,8 | 0,63 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PAN-OS / Prisma Access | Palo Alto Networks PAN-OS Authentication Bypass Vulnerability Obejście uwierzytelnienia w GlobalProtect umożliwia nieautoryzowane połączenie VPN. |
9,1 | 95,64 % | Tak | |
| vm2 | CVE-2026-45411 Wykorzystanie wyrażenia yield* w vm2 umożliwia ucieczkę z sandboxa i wykonanie poleceń na hoście. |
9,8 | 0,57 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| vm2 | CVE-2026-44005 Modyfikacja prototypów obiektów w vm2 pozwala na zdalne wykonanie kodu w sandboxie. |
9,8 | 0,83 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 23:02 UTC – 15.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.