Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| PraisonAI | CVE-2026-40114 Brak walidacji URL w PraisonAI pozwala na atak SSRF na wewnętrzne usługi. |
10,0 | 0,24 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MetaGPT | CVE-2026-5973 Wstrzyknięcie poleceń w FoundationAgents MetaGPT umożliwia zdalne wykonanie kodu. |
9,8 | 2,61 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MetaGPT | CVE-2026-5974 Wstrzyknięcie poleceń w FoundationAgents MetaGPT umożliwia zdalne wykonanie kodu. |
9,8 | 2,56 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MetaGPT | CVE-2026-5972 Wstrzyknięcie poleceń w FoundationAgents MetaGPT umożliwia zdalne wykonanie kodu. |
9,8 | 2,66 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PraisonAI | CVE-2026-40088 Wstrzyknięcie poleceń w PraisonAI umożliwia wykonanie dowolnych poleceń powłoki. |
9,6 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Apache Tomcat | Apache Tomcat Missing Encryption of Sensitive Data Vulnerability Brak szyfrowania danych w Apache Tomcat umożliwia ich nieautoryzowany dostęp. |
7,5 | 98,5 % | Tak | |
| Produkt nieustalony | CVE-2026-31170 Wykonanie dowolnych poleceń w firmware ToToLink A3300R przez parametr stun-pass. |
9,8 | 0,6 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MetaGPT | CVE-2026-5970 Wstrzyknięcie kodu w FoundationAgents MetaGPT umożliwia zdalne ataki. |
9,8 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MetaGPT | CVE-2026-5971 Wykonanie manipulacji w FoundationAgents MetaGPT umożliwia zdalne wykonanie kodu. |
9,8 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| marimo | Marimo Remote Code Execution Vulnerability Brak weryfikacji uwierzytelnienia w Marimo umożliwia zdalne wykonanie kodu. |
9,8 | 99,74 % | Tak | |
| CH22 | CVE-2026-5962 Wykorzystanie podatności w Tenda CH22 umożliwia zdalne przejście do nieautoryzowanych ścieżek. |
9,8 | 0,55 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| axios | CVE-2025-62718 Błąd w Axios umożliwia obejście reguł NO_PROXY, co prowadzi do ataków SSRF. |
9,9 | 1,21 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| AlanWeb SCADA | CVE-2026-34184 Brak autoryzacji w Hydrosystem Control System pozwala nieuprawnionemu atakującemu na odczyt i wykonanie plików. |
9,1 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| lxd | CVE-2026-34178 Błąd w Canonical LXD umożliwia obejście ograniczeń projektu i pełne przejęcie hosta. |
9,1 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| lxd | CVE-2026-34179 Brak walidacji pola Type w LXD umożliwia zdalnemu atakującemu eskalację uprawnień do admina klastra. |
9,1 | 0,28 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| i12 | CVE-2026-5849 Wykorzystanie luki w HTTP Handlerze Tenda i12 umożliwia zdalne przejście do nieautoryzowanych ścieżek. |
9,8 | 0,66 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| i3 | CVE-2026-5841 Wykorzystanie luki w Tenda i3 umożliwia zdalne przeprowadzenie ataku typu path traversal. |
9,8 | 0,66 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| unfurl | CVE-2026-40035 Nieprawidłowa walidacja wejścia w Unfurl umożliwia włączenie trybu debugowania Flask, co prowadzi do ujawnienia danych. |
9,3 | 0,57 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| kcp | CVE-2026-39429 Brak uwierzytelnienia w serwerze cache KCP umożliwia nieautoryzowany dostęp do danych. |
9,1 | 0,44 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2025-52221 Przepełnienie bufora w Tenda AC6 umożliwia zdalne wykonanie kodu. |
9,8 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ci4ms | CVE-2026-39394 Wstrzyknięcie poleceń w CI4MS pozwala na modyfikację pliku .env przez atakującego. |
9,8 | 0,53 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| siyuan | CVE-2026-39846 W SiYuan przed 3.6.4 złośliwa notatka może wywołać zdalne wykonanie kodu. |
9,0 | 0,56 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| payload-puck | CVE-2026-39397 Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych. |
9,8 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| OpenAM | CVE-2026-33439 W OpenAM przed 16.0.6 występuje zdalne wykonanie kodu przez niebezpieczną deserializację. |
9,8 | 9,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| podman-desktop | CVE-2026-34045 Brak limitów połączeń w Podman Desktop umożliwia zdalne wywołanie awarii aplikacji i ujawnienie danych. |
9,1 | 0,48 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 03:02 UTC – 15.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.