Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| flowsint | CVE-2026-32311 Wykonanie poleceń systemowych na hoście przez atakującego w Flowsint umożliwia eskalację uprawnień. |
9,8 | 0,51 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-30269 Nieprawidłowa kontrola dostępu w Doorman umożliwia eskalację uprawnień przez użytkowników. |
9,9 | 0,28 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| openaev | CVE-2026-24467 Słaba implementacja resetowania haseł w OpenAEV umożliwia przejęcie konta. |
9,8 | 0,9 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| SGLang | CVE-2026-5760 Wykonanie złośliwego kodu w SGLang przez załadowanie złośliwego pliku modelu. |
9,8 | 0,85 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| protobuf.js | CVE-2026-41242 Wstrzyknięcie kodu w protobufjs umożliwia wykonanie dowolnego kodu podczas dekodowania. |
9,8 | 0,77 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| postiz-app | CVE-2026-40487 Obejście walidacji przesyłania plików w Postiz umożliwia zdalne wykonanie XSS i przejęcie kont. |
9,0 | 0,22 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| NovumOS | CVE-2026-40317 Brak walidacji adresu w Syscall 12 w NovumOS umożliwia eskalację uprawnień w Ring 0. |
9,3 | 0,22 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| NovumOS | CVE-2026-40572 Błąd w NovumOS umożliwia lokalnemu atakującemu eskalację uprawnień do poziomu jądra. |
9,0 | 0,21 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| FastGPT | CVE-2026-40351 Wstrzyknięcie NoSQL w FastGPT pozwala na logowanie jako dowolny użytkownik, w tym administrator. |
9,8 | 0,63 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| dolibarr | CVE-2026-23500 W Dolibarr, w procesie konwersji ODT na PDF, można zdalnie wykonać kod przez wstrzyknięcie poleceń. |
9,1 | 0,92 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| firebird | CVE-2026-40342 W Firebird, luka w ładowaniu wtyczek umożliwia zdalne wykonanie kodu przez użytkownika. |
9,9 | 0,69 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| OpenViking | CVE-2026-40525 Obejście uwierzytelnienia w OpenViking pozwala na zdalne przejęcie kontroli nad botem. |
9,1 | 0,57 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| dataease | CVE-2026-33122 Wstrzyknięcie SQL w DataEase umożliwia atakującemu wyciąganie informacji z bazy danych. |
9,8 | 0,41 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| dataease | CVE-2026-33082 Wstrzyknięcie SQL w DataEase umożliwia atakującym wykonanie dowolnych poleceń SQL. |
9,8 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| @fastify/middie | CVE-2026-6270 Brak dziedziczenia middleware w @fastify/middie pozwala na ominięcie uwierzytelnienia w aplikacji. |
9,1 | 0,51 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| dgraph | CVE-2026-40173 Ujawnienie poświadczeń w Dgraph pozwala na nieautoryzowany dostęp do funkcji administracyjnych. |
9,4 | 0,52 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| @fastify/express | CVE-2026-33807 Błąd w obsłudze ścieżek w @fastify/express pozwala na obejście zabezpieczeń middleware. |
9,1 | 0,45 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| @fastify/express | CVE-2026-33808 Błąd normalizacji URL w @fastify/express umożliwia ominięcie uwierzytelnienia w middleware. |
9,1 | 0,49 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| openremote | CVE-2026-39842 Wykonanie kodu zdalnie w OpenRemote umożliwia atakującemu z rolą write:rules. |
9,9 | 0,94 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| nanobot | CVE-2026-35589 W WebSocket serwerze nanobota występuje luka CSWSH, umożliwiająca przejęcie sesji WhatsApp. |
9,3 | 0,16 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WebPerfect Image Suite | CVE-2026-39906 W Unisys WebPerfect Image Suite występuje luka umożliwiająca wyciek haseł NTLMv2 przez zdalnych atakujących. |
10,0 | 0,71 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WebPerfect Image Suite | CVE-2026-39907 Niekontrolowany punkt końcowy WCF SOAP w Unisys WebPerfect umożliwia wyciek haseł NTLMv2. |
10,0 | 0,64 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft Defender Antimalware Platform | Microsoft Defender Insufficient Granularity of Access Control Vulnerability Niewystarczająca granularność kontroli dostępu w Microsoft Defender umożliwia lokalną eskalację uprawnień. |
7,8 | 6,87 % | Tak | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+13 produktów) | Microsoft Internet Key Exchange (IKE) Service Extensions Double Free Vulnerability Podwójne zwolnienie pamięci w Windows IKE Extension umożliwia zdalne wykonanie kodu. |
9,8 | 77,38 % | Tak | |
| Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition | Microsoft SharePoint Server Improper Input Validation Vulnerability Nieprawidłowa walidacja danych w Microsoft Office SharePoint umożliwia oszustwo w sieci. |
6,5 | 43,95 % | Tak |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 23:02 UTC – 15.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.