Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| capstone | CVE-2026-55894 Błąd w Capstone umożliwia awarię aplikacji przez przepełnienie bufora w funkcji sh_disassemble. |
6,8 | 0,19 % | Brak wpisu w KEV nie wyklucza ataków | |
| ghidra | CVE-2026-54389 Ghidra before 12.1.3 contains an uncontrolled resource consumption vulnerability in the PDB parser that allows attackers to terminate the Ghidra process by supplying a crafted PDB file with an oversized parameters section. The AbstractPdb deserialization routine reads all remaining parameters into… |
6,7 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków | |
| TREK | CVE-2026-54505 W TREK przed wersją 3.1.0 wstrzyknięcie HTML w tytule podróży umożliwia oszustwo treści. |
2,0 | 0,58 % | Brak wpisu w KEV nie wyklucza ataków | |
| TREK | CVE-2026-54508 Brak walidacji URL w TREK umożliwia atakującemu dostęp do wewnętrznych usług. |
5,3 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| TREK | CVE-2026-54509 Brak weryfikacji uprawnień w TREK pozwala na nieautoryzowany dostęp do danych podróży innych użytkowników. |
6,5 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| sftpgo | CVE-2026-49245 Luka w SFTPGo pozwala na wykonanie złośliwego kodu przez HTML w przeglądarce ofiary. |
3,7 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| agent | CVE-2026-50192 Przekazywanie kluczy Hub w nagłówkach HTTP w Kerberos Agent umożliwia ujawnienie danych uwierzytelniających. |
6,9 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| sftpgo | CVE-2026-49244 Błąd w SFTPGo umożliwia ujawnienie zawartości plików poza udostępnionym katalogiem. |
5,9 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków | |
| AIX / PowerVM VIOS | CVE-2026-18822 Niekontrolowane zużycie zasobów w IBM AIX i PowerVM VIOS pozwala na zdalne wywołanie odmowy usługi. |
5,5 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| AIX / PowerVM VIOS | CVE-2026-17195 Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS pozwala lokalnemu atakującemu na zdalne zablokowanie systemu. |
6,5 | 0,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| AIX / PowerVM VIOS | CVE-2026-17424 Obejście zabezpieczeń w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu dostęp do zastrzeżonego katalogu. |
6,5 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| AIX / PowerVM VIOS | CVE-2026-17009 NULL pointer dereference w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wywołanie odmowy usługi. |
5,5 | 0,12 % | Brak wpisu w KEV nie wyklucza ataków | |
| AIX / PowerVM VIOS | CVE-2026-16952 Niekontrolowane zużycie zasobów w IBM AIX i PowerVM VIOS może prowadzić do odmowy usługi. |
5,5 | 0,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| AIX / PowerVM VIOS | CVE-2026-16964 IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to intercept messages and forge replies due to the exposure of sensitive information. |
6,5 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków | |
| AIX / PowerVM VIOS | CVE-2026-16973 Błąd odczytu poza zakresem w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu ujawnienie pamięci jądra. |
5,5 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| AIX / PowerVM VIOS | CVE-2026-16980 Nieprawidłowa walidacja linków symbolicznych w IBM AIX i PowerVM VIOS może prowadzić do odmowy usługi. |
5,5 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| AIX / PowerVM VIOS | CVE-2026-16951 Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. |
6,7 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| Tor | CVE-2026-77639 Błąd w Tor umożliwia ominięcie zabezpieczeń przed bombą kompresyjną przez atakującego. |
5,3 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| Tor | CVE-2026-77640 Nieskończona pętla w Torze przy dekompresji uszkodzonego strumienia zlib/gzip prowadzi do zawieszenia. |
5,3 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| Znuny | CVE-2026-77506 XSS w szablonie AgentTicketEmailResend w Znuny umożliwia atakującemu wykonanie skryptu. |
4,8 | 0,24 % | Brak wpisu w KEV nie wyklucza ataków | |
| bandit | CVE-2026-75484 Wstrzyknięcie sekwencji CRLF w Bandit umożliwia atakującemu manipulację nagłówkami HTTP. |
6,9 | 0,71 % | Brak wpisu w KEV nie wyklucza ataków | |
| libvips | CVE-2026-70651 Przepełnienie bufora w libvips przy ładowaniu TIFF może prowadzić do awarii procesu. |
6,9 | 0,12 % | Brak wpisu w KEV nie wyklucza ataków | |
| libvips | CVE-2026-70652 Błąd w libvips umożliwia przepełnienie bufora, co może ujawniać dane lub powodować awarię. |
2,0 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| libvips | CVE-2026-70653 Wykrycie danych w pamięci w libvips umożliwia ujawnienie sąsiednich danych obrazu. |
4,8 | 0,12 % | Brak wpisu w KEV nie wyklucza ataków | |
| libvips | CVE-2026-70654 Przepełnienie bufora w libvips umożliwia korupcję pamięci lub awarię procesu. |
5,8 | 0,11 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 03:02 UTC – 14.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.