ZakresWszystkie technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 12151–12175 z 42 825 dopasowań.

CVE-2026-88058

Wykonanie kodu JavaScript w przeglądarce ofiary przez błędne przetwarzanie DOM w Angular SSR.

PozostałePubliczny PoCSkrót PL
CVSS
6,1
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-88059

W Angularze występuje problem z przechowywaniem w pamięci podręcznej odpowiedzi uwierzytelnionych, co może ujawniać dane użytkowników.

PozostałePubliczny PoCSkrót PL
CVSS
5,8
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-88034

Błąd w MongoDB C++ Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie.

PozostałeSkrót PL
CVSS
6,1
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-88035

Przepełnienie bufora w klienckim sterowniku MongoDB może prowadzić do nieoczekiwanego zakończenia aplikacji.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,1 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-87106

Denial of service w Consul umożliwia wyczerpanie pamięci serwera przez uwierzytelnionego klienta.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-87107

Obejście autoryzacji w Consul umożliwia usunięcie obiektów katalogu z peered cluster.

PozostałeSkrót PL
CVSS
5,4
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-68527

Obejście autoryzacji w Concrete CMS pozwala na nieautoryzowane edytowanie i usuwanie wydarzeń kalendarza.

PozostałeSkrót PL
CVSS
5,9
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-89044

Błąd walidacji nagłówka Transfer-Encoding w Netty umożliwia ataki smugglingu żądań.

PozostałePubliczny PoCSkrót PL
CVSS
6,9
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-89045

Błąd walidacji w zstd-jni pozwala na zablokowanie wątków przez nieskończoną pętlę.

PozostałeSkrót PL
CVSS
5,1
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-88054

Błąd w Tesseract umożliwia awarię i odmowę usługi przy ładowaniu modelu.

PozostałePubliczny PoCSkrót PL
CVSS
5,5
EPSS
0,15 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-88055

Wstrzyknięcie kodu w AnythingLLM pozwala administratorowi na zdalne wykonanie nieautoryzowanych działań.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-88029

Błąd w MongoDB Python Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie.

PozostałeSkrót PL
CVSS
6,1
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-88030

Błąd w MongoDB Ruby Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie.

PozostałeSkrót PL
CVSS
6,1
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-88031

Błąd w MongoDB Go Driver pozwala na usunięcie plików w GridFS przez złośliwy identyfikator.

PozostałeSkrót PL
CVSS
6,1
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-88023

Błąd w MongoDB PHP Library pozwala na nieautoryzowany dostęp do plików lub ich usunięcie.

PozostałeSkrót PL
CVSS
6,1
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-88024

Błąd w MongoDB Rust Driver umożliwia nieautoryzowany dostęp do plików lub ich usunięcie.

PozostałeSkrót PL
CVSS
6,1
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-88025

Błąd w MongoDB C# Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie.

PozostałeSkrót PL
CVSS
6,1
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-15417

Błąd w sterowniku silabser.sys w Windows 8 pozwala na awarię jądra przez nieprawidłowe ustawienia.

PozostałeSkrót PL
CVSS
6,9
EPSS
0,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-15418

W silabser.sys dla urządzeń CP210x lokalny użytkownik może wyciekać pamięć jądra.

PozostałeSkrót PL
CVSS
2,4
EPSS
0,21 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-88049

Przepełnienie bufora w Tesseract umożliwia zdalne wykonanie kodu przez uszkodzenie sterty.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,15 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-88050

Błąd w Tesseract umożliwia zdalne wywołanie awarii przez nieprawidłowe dane.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,15 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-88046

Błąd w rclone pozwala na ucieczkę poza skonfigurowany katalog, co może prowadzić do nieautoryzowanego dostępu.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-52097

Wykonanie dowolnego kodu przez zdalnego atakującego w AppFlowy.

PozostałeSkrót PL
CVSS
6,8
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-88940

Brak walidacji parametru zapytania w knowns umożliwia atakującym zdalne przeszukiwanie systemu plików.

PozostałeSkrót PL
CVSS
6,9
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-88012

W Traefik występuje problem z timeoutem HTTP/3, co pozwala na wyczerpanie zasobów serwera.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-88058

Wykonanie kodu JavaScript w przeglądarce ofiary przez błędne przetwarzanie DOM w Angular SSR.

PozostałePubliczny PoC
CVSS 6,1EPSS 0,28 %
CVE-2026-88059

W Angularze występuje problem z przechowywaniem w pamięci podręcznej odpowiedzi uwierzytelnionych, co może ujawniać dane użytkowników.

PozostałePubliczny PoC
CVSS 5,8EPSS 0,34 %
Aplikacje
CVE-2026-88034

Błąd w MongoDB C++ Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie.

Pozostałe
CVSS 6,1EPSS 0,46 %
Aplikacje
CVE-2026-88035

Przepełnienie bufora w klienckim sterowniku MongoDB może prowadzić do nieoczekiwanego zakończenia aplikacji.

Pozostałe
CVSS 5,5EPSS 0,1 %
CVE-2026-87106

Denial of service w Consul umożliwia wyczerpanie pamięci serwera przez uwierzytelnionego klienta.

Pozostałe
CVSS 6,5EPSS 0,41 %
CVE-2026-87107

Obejście autoryzacji w Consul umożliwia usunięcie obiektów katalogu z peered cluster.

Pozostałe
CVSS 5,4EPSS 0,31 %
CVE-2026-68527

Obejście autoryzacji w Concrete CMS pozwala na nieautoryzowane edytowanie i usuwanie wydarzeń kalendarza.

Pozostałe
CVSS 5,9EPSS 0,47 %
CVE-2026-89044

Błąd walidacji nagłówka Transfer-Encoding w Netty umożliwia ataki smugglingu żądań.

PozostałePubliczny PoC
CVSS 6,9EPSS 0,28 %
CVE-2026-89045

Błąd walidacji w zstd-jni pozwala na zablokowanie wątków przez nieskończoną pętlę.

Pozostałe
CVSS 5,1EPSS 0,18 %
CVE-2026-88054

Błąd w Tesseract umożliwia awarię i odmowę usługi przy ładowaniu modelu.

PozostałePubliczny PoC
CVSS 5,5EPSS 0,15 %
CVE-2026-88055

Wstrzyknięcie kodu w AnythingLLM pozwala administratorowi na zdalne wykonanie nieautoryzowanych działań.

Pozostałe
CVSS 5,5EPSS 0,28 %
Aplikacje
CVE-2026-88029

Błąd w MongoDB Python Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie.

Pozostałe
CVSS 6,1EPSS 0,27 %
Aplikacje
CVE-2026-88030

Błąd w MongoDB Ruby Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie.

Pozostałe
CVSS 6,1EPSS 0,27 %
Aplikacje
CVE-2026-88031

Błąd w MongoDB Go Driver pozwala na usunięcie plików w GridFS przez złośliwy identyfikator.

Pozostałe
CVSS 6,1EPSS 0,48 %
Aplikacje
CVE-2026-88023

Błąd w MongoDB PHP Library pozwala na nieautoryzowany dostęp do plików lub ich usunięcie.

Pozostałe
CVSS 6,1EPSS 0,33 %
Aplikacje
CVE-2026-88024

Błąd w MongoDB Rust Driver umożliwia nieautoryzowany dostęp do plików lub ich usunięcie.

Pozostałe
CVSS 6,1EPSS 0,48 %
Aplikacje
CVE-2026-88025

Błąd w MongoDB C# Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie.

Pozostałe
CVSS 6,1EPSS 0,48 %
CVE-2026-15417

Błąd w sterowniku silabser.sys w Windows 8 pozwala na awarię jądra przez nieprawidłowe ustawienia.

Pozostałe
CVSS 6,9EPSS 0,17 %
CVE-2026-15418

W silabser.sys dla urządzeń CP210x lokalny użytkownik może wyciekać pamięć jądra.

Pozostałe
CVSS 2,4EPSS 0,21 %
CVE-2026-88049

Przepełnienie bufora w Tesseract umożliwia zdalne wykonanie kodu przez uszkodzenie sterty.

Pozostałe
CVSS 5,5EPSS 0,15 %
CVE-2026-88050

Błąd w Tesseract umożliwia zdalne wywołanie awarii przez nieprawidłowe dane.

Pozostałe
CVSS 5,5EPSS 0,15 %
CVE-2026-88046

Błąd w rclone pozwala na ucieczkę poza skonfigurowany katalog, co może prowadzić do nieautoryzowanego dostępu.

Pozostałe
CVSS 5,3EPSS 0,29 %
CVE-2026-52097

Wykonanie dowolnego kodu przez zdalnego atakującego w AppFlowy.

Pozostałe
CVSS 6,8EPSS 0,55 %
CVE-2026-88940

Brak walidacji parametru zapytania w knowns umożliwia atakującym zdalne przeszukiwanie systemu plików.

Pozostałe
CVSS 6,9EPSS 0,56 %
CVE-2026-88012

W Traefik występuje problem z timeoutem HTTP/3, co pozwala na wyczerpanie zasobów serwera.

Pozostałe
CVSS 5,3EPSS 0,52 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 5.11.2026, 11:02 UTC – 5.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.