CVE-2026-88058
Wykonanie kodu JavaScript w przeglądarce ofiary przez błędne przetwarzanie DOM w Angular SSR.
- CVSS
- 6,1
- EPSS
- 0,28 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Wykonanie kodu JavaScript w przeglądarce ofiary przez błędne przetwarzanie DOM w Angular SSR.
W Angularze występuje problem z przechowywaniem w pamięci podręcznej odpowiedzi uwierzytelnionych, co może ujawniać dane użytkowników.
Błąd w MongoDB C++ Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie.
Przepełnienie bufora w klienckim sterowniku MongoDB może prowadzić do nieoczekiwanego zakończenia aplikacji.
Denial of service w Consul umożliwia wyczerpanie pamięci serwera przez uwierzytelnionego klienta.
Obejście autoryzacji w Consul umożliwia usunięcie obiektów katalogu z peered cluster.
Obejście autoryzacji w Concrete CMS pozwala na nieautoryzowane edytowanie i usuwanie wydarzeń kalendarza.
Błąd walidacji nagłówka Transfer-Encoding w Netty umożliwia ataki smugglingu żądań.
Błąd walidacji w zstd-jni pozwala na zablokowanie wątków przez nieskończoną pętlę.
Błąd w Tesseract umożliwia awarię i odmowę usługi przy ładowaniu modelu.
Wstrzyknięcie kodu w AnythingLLM pozwala administratorowi na zdalne wykonanie nieautoryzowanych działań.
Błąd w MongoDB Python Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie.
Błąd w MongoDB Ruby Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie.
Błąd w MongoDB Go Driver pozwala na usunięcie plików w GridFS przez złośliwy identyfikator.
Błąd w MongoDB PHP Library pozwala na nieautoryzowany dostęp do plików lub ich usunięcie.
Błąd w MongoDB Rust Driver umożliwia nieautoryzowany dostęp do plików lub ich usunięcie.
Błąd w MongoDB C# Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie.
Błąd w sterowniku silabser.sys w Windows 8 pozwala na awarię jądra przez nieprawidłowe ustawienia.
W silabser.sys dla urządzeń CP210x lokalny użytkownik może wyciekać pamięć jądra.
Przepełnienie bufora w Tesseract umożliwia zdalne wykonanie kodu przez uszkodzenie sterty.
Błąd w Tesseract umożliwia zdalne wywołanie awarii przez nieprawidłowe dane.
Błąd w rclone pozwala na ucieczkę poza skonfigurowany katalog, co może prowadzić do nieautoryzowanego dostępu.
Brak walidacji parametru zapytania w knowns umożliwia atakującym zdalne przeszukiwanie systemu plików.
W Traefik występuje problem z timeoutem HTTP/3, co pozwala na wyczerpanie zasobów serwera.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-88058 Wykonanie kodu JavaScript w przeglądarce ofiary przez błędne przetwarzanie DOM w Angular SSR. |
PozostałePubliczny PoC |
CVSS 6,1EPSS 0,28 % | ||
| CVE-2026-88059 W Angularze występuje problem z przechowywaniem w pamięci podręcznej odpowiedzi uwierzytelnionych, co może ujawniać dane użytkowników. |
PozostałePubliczny PoC |
CVSS 5,8EPSS 0,34 % | ||
| CVE-2026-88034 Błąd w MongoDB C++ Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie. |
Pozostałe |
CVSS 6,1EPSS 0,46 % | ||
| CVE-2026-88035 Przepełnienie bufora w klienckim sterowniku MongoDB może prowadzić do nieoczekiwanego zakończenia aplikacji. |
Pozostałe |
CVSS 5,5EPSS 0,1 % | ||
| CVE-2026-87106 Denial of service w Consul umożliwia wyczerpanie pamięci serwera przez uwierzytelnionego klienta. |
Pozostałe |
CVSS 6,5EPSS 0,41 % | ||
| CVE-2026-87107 Obejście autoryzacji w Consul umożliwia usunięcie obiektów katalogu z peered cluster. |
Pozostałe |
CVSS 5,4EPSS 0,31 % | ||
| CVE-2026-68527 Obejście autoryzacji w Concrete CMS pozwala na nieautoryzowane edytowanie i usuwanie wydarzeń kalendarza. |
Pozostałe |
CVSS 5,9EPSS 0,47 % | ||
| CVE-2026-89044 Błąd walidacji nagłówka Transfer-Encoding w Netty umożliwia ataki smugglingu żądań. |
PozostałePubliczny PoC |
CVSS 6,9EPSS 0,28 % | ||
| CVE-2026-89045 Błąd walidacji w zstd-jni pozwala na zablokowanie wątków przez nieskończoną pętlę. |
Pozostałe |
CVSS 5,1EPSS 0,18 % | ||
| CVE-2026-88054 Błąd w Tesseract umożliwia awarię i odmowę usługi przy ładowaniu modelu. |
PozostałePubliczny PoC |
CVSS 5,5EPSS 0,15 % | ||
| CVE-2026-88055 Wstrzyknięcie kodu w AnythingLLM pozwala administratorowi na zdalne wykonanie nieautoryzowanych działań. |
Pozostałe |
CVSS 5,5EPSS 0,28 % | ||
| CVE-2026-88029 Błąd w MongoDB Python Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie. |
Pozostałe |
CVSS 6,1EPSS 0,27 % | ||
| CVE-2026-88030 Błąd w MongoDB Ruby Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie. |
Pozostałe |
CVSS 6,1EPSS 0,27 % | ||
| CVE-2026-88031 Błąd w MongoDB Go Driver pozwala na usunięcie plików w GridFS przez złośliwy identyfikator. |
Pozostałe |
CVSS 6,1EPSS 0,48 % | ||
| CVE-2026-88023 Błąd w MongoDB PHP Library pozwala na nieautoryzowany dostęp do plików lub ich usunięcie. |
Pozostałe |
CVSS 6,1EPSS 0,33 % | ||
| CVE-2026-88024 Błąd w MongoDB Rust Driver umożliwia nieautoryzowany dostęp do plików lub ich usunięcie. |
Pozostałe |
CVSS 6,1EPSS 0,48 % | ||
| CVE-2026-88025 Błąd w MongoDB C# Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie. |
Pozostałe |
CVSS 6,1EPSS 0,48 % | ||
| CVE-2026-15417 Błąd w sterowniku silabser.sys w Windows 8 pozwala na awarię jądra przez nieprawidłowe ustawienia. |
Pozostałe |
CVSS 6,9EPSS 0,17 % | ||
| CVE-2026-15418 W silabser.sys dla urządzeń CP210x lokalny użytkownik może wyciekać pamięć jądra. |
Pozostałe |
CVSS 2,4EPSS 0,21 % | ||
| CVE-2026-88049 Przepełnienie bufora w Tesseract umożliwia zdalne wykonanie kodu przez uszkodzenie sterty. |
Pozostałe |
CVSS 5,5EPSS 0,15 % | ||
| CVE-2026-88050 Błąd w Tesseract umożliwia zdalne wywołanie awarii przez nieprawidłowe dane. |
Pozostałe |
CVSS 5,5EPSS 0,15 % | ||
| CVE-2026-88046 Błąd w rclone pozwala na ucieczkę poza skonfigurowany katalog, co może prowadzić do nieautoryzowanego dostępu. |
Pozostałe |
CVSS 5,3EPSS 0,29 % | ||
| CVE-2026-52097 Wykonanie dowolnego kodu przez zdalnego atakującego w AppFlowy. |
Pozostałe |
CVSS 6,8EPSS 0,55 % | ||
| CVE-2026-88940 Brak walidacji parametru zapytania w knowns umożliwia atakującym zdalne przeszukiwanie systemu plików. |
Pozostałe |
CVSS 6,9EPSS 0,56 % | ||
| CVE-2026-88012 W Traefik występuje problem z timeoutem HTTP/3, co pozwala na wyczerpanie zasobów serwera. |
Pozostałe |
CVSS 5,3EPSS 0,52 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 5.11.2026, 11:02 UTC – 5.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.