Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| vm2 | CVE-2026-44006 Dostęp do prototypów w vm2 umożliwia uzyskanie informacji o obiektach. |
10,0 | 0,82 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| vm2 | CVE-2026-44007 Niezabezpieczony dostęp do vm2 w Node.js umożliwia wykonanie dowolnych poleceń na hoście. |
9,9 | 1,01 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| vm2 | CVE-2026-44008 Wykorzystanie metody neutralizeArraySpeciesBatch w vm2 pozwala na ucieczkę z sandboxa i wykonanie poleceń na hoście. |
9,8 | 0,89 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| vm2 | CVE-2026-44009 Wykorzystanie luki w vm2 umożliwia zdalne wykonanie kodu w Node.js. |
9,8 | 1,02 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| vm2 | CVE-2026-43997 Uzyskanie dostępu do obiektu hosta w vm2 pozwala na ucieczkę z sandboxa. |
10,0 | 0,98 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| vm2 | CVE-2026-43999 Obejście listy dozwolonych modułów w vm2 umożliwia zdalne wykonanie kodu. |
9,9 | 0,97 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| NGINX Plus / NGINX Open Source | CVE-2026-42945 Przepełnienie bufora w NGINX może prowadzić do restartu lub zdalnego wykonania kodu. |
9,2 | 68,05 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| nginx-ui | CVE-2026-44015 W Nginx UI uwierzytelniony użytkownik może przeprowadzić atak SSRF, uzyskując dostęp do usług wewnętrznych. |
9,9 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| arduino-esp32 | CVE-2026-42854 Przepełnienie bufora w arduino-esp32 umożliwia zdalne wykonanie kodu. |
9,8 | 0,57 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| langflow | CVE-2026-42048 W Langflow przed 1.9.0 występuje podatność na przejście ścieżki, co umożliwia usunięcie dowolnych katalogów. |
9,6 | 4,2 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Windows Server 2012 / Windows Server 2012 (Server Core installation) / Windows Server 2012 R2 (+9 produktów) | CVE-2026-41089 Przepełnienie bufora w Windows Netlogon umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
9,8 | 78,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| arktype-adapter / eslint-plugin-router / eslint-plugin-start (+39 produktów) | TanStack Unspecified Vulnerability Atak na pakiety @tanstack/* w npm umożliwia publikację złośliwego oprogramowania pod zaufaną tożsamością. |
9,6 | 3,28 % | Tak | |
| vaultwarden | CVE-2026-43914 Obejście ochrony przed atakami brute-force w Vaultwarden umożliwia odgadnięcie haseł. |
9,8 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| OpenClaw | CVE-2026-8305 Manipulacja w OpenClaw umożliwia zdalne obejście uwierzytelnienia. |
9,8 | 0,66 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Flowise | CVE-2026-43995 Bezpieczne wywołania HTTP w Flowise przed wersją 3.1.0 były podatne na ataki. |
9,8 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| openedx-platform | CVE-2026-42858 Brak walidacji URL w Open edX pozwala atakującemu na dostęp do wewnętrznych usług. |
9,9 | 0,37 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| server | CVE-2026-43639 Brak autoryzacji w Bitwarden Server pozwala na przejęcie organizacji przez użytkownika usługi. |
9,1 | 0,6 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| grav | CVE-2026-42608 Wykorzystanie podatności w Grav pozwala na nieautoryzowane modyfikacje plików systemowych. |
9,1 | 0,6 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| AC6 | CVE-2026-8263 Wstrzyknięcie poleceń w Tenda AC6 umożliwia zdalne wykonanie kodu. |
9,8 | 5 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ArchiveBox | CVE-2026-42601 Brak walidacji w ArchiveBox umożliwia zdalne wykonanie kodu przez wstrzyknięcie argumentów. |
9,8 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| nhost | CVE-2026-41574 Błąd w Nhost umożliwia atakującemu przejęcie konta ofiary przez nieprawidłowe weryfikowanie e-maili. |
9,8 | 0,8 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PraisonAI | CVE-2026-44335 Błąd logiczny w PraisonAI umożliwia ataki SSRF przez obejście logiki sprawdzania URL. |
9,8 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PraisonAI | CVE-2026-44336 Brak walidacji ścieżek w PraisonAI umożliwia atakującemu zapisanie plików i wykonanie dowolnego kodu. |
9,6 | 0,62 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ai-scanner | CVE-2026-41512 Wstrzyknięcie JavaScript w ai-scanner umożliwia zdalne wykonanie kodu. |
9,9 | 0,59 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PraisonAI | CVE-2026-41497 Brak walidacji poleceń w PraisonAI umożliwia zdalne wykonanie dowolnych komend. |
9,8 | 0,54 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 23:02 UTC – 15.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.