CVE-2026-38961
Luka XSS w widgetcie RSS pfSense umożliwia zdalnym atakującym wstrzyknięcie JavaScript.
- CVSS
- 5,4
- EPSS
- 0,28 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Luka XSS w widgetcie RSS pfSense umożliwia zdalnym atakującym wstrzyknięcie JavaScript.
Wykorzystanie luk w IBM Langflow umożliwia zdalne przeglądanie plików w systemie.
Nieprawidłowe ograniczenie ścieżki w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Wykorzystanie podatności SSRF w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Wstrzyknięcie parametrów w IBM i umożliwia lokalnemu atakującemu wykonanie nieautoryzowanych poleceń.
Wyciek pamięci w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi.
Przepełnienie całkowitej liczby w IBM i umożliwia zdalne wywołanie odmowy usługi.
Lokalny atakujący w IBM App Connect Enterprise i Integration Bus może uzyskać wrażliwe dane z logów.
Wstrzyknięcie XML w IBM App Connect Enterprise umożliwia zdalne uzyskanie poufnych informacji.
Wstrzyknięcie XML w IBM App Connect Enterprise umożliwia zdalne pozyskanie wrażliwych danych.
Błąd w parserze nazw kolejki LPD w IBM i umożliwia lokalnemu atakującemu wywołanie odmowy usługi.
Nieprawidłowa kontrola dostępu w IBM Db2 Mirror pozwala lokalnemu atakującemu na usunięcie archiwów.
Przepełnienie bufora w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Przepełnienie bufora w IBM i umożliwia lokalnemu atakującemu wywołanie odmowy usługi.
NULL pointer dereference w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Przewidywalne nasiona serwera w IBM i umożliwiają zdalne ominięcie zabezpieczeń.
Niekontrolowana rekurencja w IBM App Connect Enterprise umożliwia lokalnemu atakującemu wywołanie odmowy usługi.
Błąd odczytu poza zakresem w IBM Db2 Mirror umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Nieprawidłowe logowanie danych uwierzytelniających w IBM App Connect Enterprise umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji.
Użycie zakodowanych stałych kryptograficznych w IBM i umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Błąd w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu ominięcie zabezpieczeń.
Nieprawidłowa autoryzacja w IBM i umożliwia zdalnemu atakującemu modyfikację komunikatów systemowych.
Wstrzyknięcie danych w IBM Cloud Pak for Data System umożliwia nieautoryzowanym użytkownikom manipulację logami.
Przechodzenie katalogów w IBM Langflow umożliwia atakującemu dostęp do plików systemowych.
Błędna walidacja encji XML w IBM App Connect Enterprise umożliwia wywołanie ataku typu denial-of-service.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-38961 Luka XSS w widgetcie RSS pfSense umożliwia zdalnym atakującym wstrzyknięcie JavaScript. |
Pozostałe |
CVSS 5,4EPSS 0,28 % | ||
| CVE-2026-17621 Wykorzystanie luk w IBM Langflow umożliwia zdalne przeglądanie plików w systemie. |
Pozostałe |
CVSS 5,4EPSS 0,4 % | ||
| CVE-2026-17622 Nieprawidłowe ograniczenie ścieżki w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Pozostałe |
CVSS 6,5EPSS 0,66 % | ||
| CVE-2026-17631 Wykorzystanie podatności SSRF w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
Pozostałe |
CVSS 6,5EPSS 0,4 % | ||
| CVE-2026-18073 Wstrzyknięcie parametrów w IBM i umożliwia lokalnemu atakującemu wykonanie nieautoryzowanych poleceń. |
Pozostałe |
CVSS 4,4EPSS 0,15 % | ||
| CVE-2026-18076 Wyciek pamięci w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi. |
Pozostałe |
CVSS 6,5EPSS 0,5 % | ||
| CVE-2026-18078 Przepełnienie całkowitej liczby w IBM i umożliwia zdalne wywołanie odmowy usługi. |
Pozostałe |
CVSS 6,5EPSS 0,5 % | ||
| CVE-2026-17442 Lokalny atakujący w IBM App Connect Enterprise i Integration Bus może uzyskać wrażliwe dane z logów. |
Pozostałe |
CVSS 5,5EPSS 0,13 % | ||
| CVE-2026-17443 Wstrzyknięcie XML w IBM App Connect Enterprise umożliwia zdalne uzyskanie poufnych informacji. |
Pozostałe |
CVSS 6,5EPSS 0,4 % | ||
| CVE-2026-17444 Wstrzyknięcie XML w IBM App Connect Enterprise umożliwia zdalne pozyskanie wrażliwych danych. |
Pozostałe |
CVSS 6,5EPSS 0,4 % | ||
| CVE-2026-17469 Błąd w parserze nazw kolejki LPD w IBM i umożliwia lokalnemu atakującemu wywołanie odmowy usługi. |
Pozostałe |
CVSS 5,5EPSS 0,29 % | ||
| CVE-2026-17483 Nieprawidłowa kontrola dostępu w IBM Db2 Mirror pozwala lokalnemu atakującemu na usunięcie archiwów. |
Pozostałe |
CVSS 3,3EPSS 0,21 % | ||
| CVE-2026-17259 Przepełnienie bufora w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Pozostałe |
CVSS 6,5EPSS 0,5 % | ||
| CVE-2026-17270 Przepełnienie bufora w IBM i umożliwia lokalnemu atakującemu wywołanie odmowy usługi. |
Pozostałe |
CVSS 5,5EPSS 0,28 % | ||
| CVE-2026-17273 NULL pointer dereference w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Pozostałe |
CVSS 6,5EPSS 0,5 % | ||
| CVE-2026-17274 Przewidywalne nasiona serwera w IBM i umożliwiają zdalne ominięcie zabezpieczeń. |
Pozostałe |
CVSS 5,4EPSS 0,32 % | ||
| CVE-2026-17440 Niekontrolowana rekurencja w IBM App Connect Enterprise umożliwia lokalnemu atakującemu wywołanie odmowy usługi. |
Pozostałe |
CVSS 5,5EPSS 0,13 % | ||
| CVE-2026-16660 Błąd odczytu poza zakresem w IBM Db2 Mirror umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Pozostałe |
CVSS 5,3EPSS 0,49 % | ||
| CVE-2026-16689 Nieprawidłowe logowanie danych uwierzytelniających w IBM App Connect Enterprise umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji. |
Pozostałe |
CVSS 5,5EPSS 0,15 % | ||
| CVE-2026-16693 Użycie zakodowanych stałych kryptograficznych w IBM i umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
Pozostałe |
CVSS 4,9EPSS 0,17 % | ||
| CVE-2026-16892 Błąd w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu ominięcie zabezpieczeń. |
Pozostałe |
CVSS 5,4EPSS 0,36 % | ||
| CVE-2026-16941 Nieprawidłowa autoryzacja w IBM i umożliwia zdalnemu atakującemu modyfikację komunikatów systemowych. |
Pozostałe |
CVSS 4,3EPSS 0,31 % | ||
| CVE-2026-14350 Wstrzyknięcie danych w IBM Cloud Pak for Data System umożliwia nieautoryzowanym użytkownikom manipulację logami. |
Pozostałe |
CVSS 5,3EPSS 0,31 % | ||
| CVE-2026-14470 Przechodzenie katalogów w IBM Langflow umożliwia atakującemu dostęp do plików systemowych. |
Pozostałe |
CVSS 6,5EPSS 0,45 % | ||
| CVE-2026-16180 Błędna walidacja encji XML w IBM App Connect Enterprise umożliwia wywołanie ataku typu denial-of-service. |
Pozostałe |
CVSS 5,7EPSS 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 10.11.2026, 23:32 UTC – 11.11.2026, 01:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.