Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Produkt nieustalony | CVE-2025-69690 Wykonanie kodu w Netgate pfSense CE 2.7.2 możliwe przez zainstalowanie modułu z odpowiednim plikiem. |
9,1 | 0,81 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2025-69691 Wykonanie kodu w API XMLRPC w Netgate pfSense CE 2.8.0 może prowadzić do nieautoryzowanego dostępu. |
9,9 | 0,68 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2024-51092 Wstrzyknięcie poleceń w LibreNMS umożliwia zdalne wykonanie dowolnego kodu. |
9,1 | 7,18 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| litellm | BerriAI LiteLLM Command Injection Vulnerability Wykonanie poleceń na hoście w LiteLLM umożliwia zdalne uruchamianie komend przez użytkowników. |
8,8 | 91,45 % | Tak | |
| axios | CVE-2026-42264 Zanieczyszczenie prototypu w Axios umożliwia manipulację danymi w żądaniach HTTP. |
9,1 | 0,8 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| litellm | BerriAI LiteLLM SQL Injection Vulnerability Wstrzyknięcie zapytania w LiteLLM umożliwia nieautoryzowany dostęp do bazy danych. |
9,8 | 89,42 % | Tak | |
| GitPython | CVE-2026-42284 Wykonanie złośliwych hooków w GitPython podczas klonowania repozytoriów umożliwia atakującemu. |
9,8 | 0,57 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Firmware | CVE-2026-7413 Ukryta, trwała tylna furtka w firmware Yarbo umożliwia zdalny, nieautoryzowany dostęp do funkcji uprzywilejowanych. |
9,8 | 0,58 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Firmware | CVE-2026-7414 Twardo zakodowane dane administracyjne w firmware Yarbo umożliwiają nieautoryzowany dostęp do zarządzania. |
9,8 | 0,53 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Firmware | CVE-2026-7415 Brak uwierzytelnienia w brokerze MQTT w firmware Yarbo pozwala na nieautoryzowany dostęp do danych. |
9,8 | 0,54 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Endpoint Manager Mobile | Ivanti Endpoint Manager Mobile (EPMM) Improper Input Validation Vulnerability Nieprawidłowa walidacja wejścia w Ivanti EPMM umożliwia zdalne wykonanie kodu przez uwierzytelnionego administratora. |
7,2 | 34,45 % | Tak | |
| wish | CVE-2026-41589 Atak na SCP w Wish umożliwia odczyt i zapis plików poza katalogiem głównym. |
9,6 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| fabric | CVE-2026-41586 Deserializacja w Hyperledger Fabric umożliwia zdalne wykonanie kodu przez nieautoryzowane dane. |
9,8 | 0,53 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| openexr | CVE-2026-42216 Przepełnienie bufora w OpenEXR może prowadzić do zdalnego wykonania kodu. |
9,1 | 0,46 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| openexr | CVE-2026-42217 Przepełnienie bufora w OpenEXR umożliwia nieprzewidywalne zachowanie aplikacji. |
9,8 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| gotenberg | CVE-2026-40281 W Gotenberg luka w walidacji wartości metadanych pozwala na zdalne modyfikowanie plików PDF. |
9,1 | 2,26 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PAN-OS | Palo Alto Networks PAN-OS Out-of-bounds Write Vulnerability Przepełnienie bufora w portalu uwierzytelniania User-ID w PAN-OS pozwala na zdalne wykonanie kodu. |
9,8 | 41,71 % | Tak | |
| coredns | CVE-2026-35579 Błąd w CoreDNS umożliwia atakującym ominięcie uwierzytelnienia TSIG w protokołach gRPC, QUIC, DoH i DoH3. |
9,8 | 0,61 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PhpSpreadsheet | CVE-2026-34084 Wstrzyknięcie ścieżki w PhpSpreadsheet umożliwia zdalne wykonanie kodu. |
9,8 | 0,71 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-38428 Wstrzyknięcie SQL w Kestra umożliwia atakującym manipulację zapytaniami do bazy danych. |
9,8 | 0,37 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-38431 Wstrzyknięcie szablonów w ERPNext umożliwia wykonanie kodu na serwerze. |
9,8 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| nginx-ui | CVE-2026-42221 Brak uwierzytelnienia w Nginx UI pozwala zdalnemu atakującemu przejąć konto administratora. |
9,8 | 1,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| nginx-ui | CVE-2026-42222 Nieautoryzowane przejęcie w Nginx UI umożliwia atak podczas instalacji. |
9,8 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| nginx-ui | CVE-2026-42238 Brak uwierzytelnienia w Nginx UI pozwala na zdalne wykonanie kodu przez atakującego. |
9,8 | 0,97 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| cosmos | CVE-2026-42087 Wstrzyknięcie SQL w OpenC3 COSMOS umożliwia wykonanie dowolnych poleceń SQL. |
9,6 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 23:02 UTC – 15.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.