Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| DIR-456U Firmware | CVE-2026-42376 Hardcodowane hasło w D-Link DIR-456U umożliwia zdalne uzyskanie dostępu do powłoki root. |
9,8 | 0,46 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| vm2 | CVE-2026-26332 Błąd SuppressedError w vm2 umożliwia ucieczkę z sandboxa i wykonanie dowolnego kodu. |
10,0 | 0,71 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| vm2 | CVE-2026-26956 Ucieczka z sandboxa w vm2 pozwala na zdalne wykonanie dowolnego kodu. |
9,8 | 1,09 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| vm2 | CVE-2026-24118 Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście. |
9,1 | 0,91 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| vm2 | CVE-2026-24120 Niewystarczająca poprawka w vm2 pozwala na ucieczkę z sandboxa i wykonanie dowolnych poleceń. |
9,1 | 0,9 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WL-WN570HA1 | CVE-2026-7690 Wstrzyknięcie poleceń w Wavlink WL-WN570HA1 umożliwia zdalne wykonanie kodu. |
9,8 | 5,46 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-42482 Przepełnienie bufora w hashcat umożliwia zdalne wykonanie kodu lub wywołanie odmowy usługi. |
9,8 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-42483 Przepełnienie bufora w parserze haszy Kerberos w hashcat umożliwia zdalne wykonanie kodu. |
9,8 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-42484 Przepełnienie bufora w hashcat umożliwia atakującemu wykonanie kodu lub wywołanie odmowy usługi. |
9,8 | 0,44 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| traefik | CVE-2026-35051 Obejście uwierzytelnienia w Traefik umożliwia dostęp bez hasła w określonych konfiguracjach. |
10,0 | 0,27 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| traefik | CVE-2026-39858 Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych tras bez ważnych poświadczeń. |
10,0 | 0,48 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Synway SMG Gateway Management Software | CVE-2025-71284 Wstrzyknięcie poleceń w Synway SMG Gateway umożliwia zdalne wykonanie kodu. |
9,3 | 5,73 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| W308R v2 | CVE-2018-25316 Słabość sesji w Tenda W308R umożliwia nieautoryzowanym atakującym modyfikację ustawień DNS. |
9,3 | 0,65 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| W3002R / A302 / W309R | CVE-2018-25317 Słabość sesji w routerach Tenda W3002R/A302/W309R pozwala na zmianę ustawień DNS przez nieautoryzowanych atakujących. |
9,3 | 0,65 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| FH303/A300 | CVE-2018-25318 Słaba walidacja ciasteczek w firmware Tenda FH303/A300 pozwala na zmianę ustawień DNS przez nieautoryzowanych atakujących. |
9,3 | 0,65 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DocsGPT | CVE-2026-26015 Wykonanie złośliwego kodu w DocsGPT umożliwia zdalne przejęcie kontroli. |
9,8 | 1,17 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| cPanel / WP Squared / WHM | WebPros cPanel & WHM and WP2 (WordPress Squared) Missing Authentication for Critical Function Vulnerability Obejście uwierzytelnienia w cPanel i WHM umożliwia zdalnym atakującym dostęp do panelu. |
9,3 | 98,53 % | Tak | |
| Ollama | CVE-2026-42249 Luka w Ollama dla Windows umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie nagłówków HTTP. |
9,8 | 1,05 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Ollama | CVE-2026-42248 Brak weryfikacji integralności aktualizacji w Ollama dla Windows pozwala na zdalne wykonanie złośliwego kodu. |
9,8 | 0,73 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2025-60889 Niebezpieczna deserializacja w StellarGroup HPX umożliwia wykonanie dowolnego kodu. |
9,8 | 0,48 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| OpenCATS | CVE-2026-27760 Wstrzyknięcie kodu PHP w OpenCATS umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących. |
9,2 | 32,98 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DI-8100 | CVE-2026-7248 Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. |
9,4 | 2,15 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-35903 Błąd uwierzytelniania w kamerze MERCURY MIPC252W pozwala na nieautoryzowane sterowanie RTSP. |
9,8 | 0,49 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-31255 A command injection vulnerability exists in Tenda AC18 V15.03.05.05_multi. The vulnerability is located in the /goform/SetSambaCfg interface, where improper handling of the guestuser parameter allows attackers to execute arbitrary system commands. |
9,8 | 1,12 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| i9 | CVE-2026-7036 Wykorzystanie podatności w Tenda i9 umożliwia zdalne przejście do nieautoryzowanych ścieżek. |
9,8 | 0,54 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 23:02 UTC – 15.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.