Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| wekan | CVE-2026-68559 Brak oczekiwania na autoryzację w Wekan pozwalał nieautoryzowanym użytkownikom pobierać prywatne dane. |
6,5 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| wekan | CVE-2026-68901 Błąd w Wekan umożliwia atakującemu zdalne zablokowanie usługi przez nieobsługiwany wyjątek. |
6,5 | 0,53 % | Brak wpisu w KEV nie wyklucza ataków | |
| logto | CVE-2026-63187 Wstrzyknięcie poleceń w Logto umożliwia modyfikację działania workflow w GitHub Actions. |
6,3 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| pfSense Plus / pfSense CE | CVE-2026-67189 pfSense Plus before 26.07 and pfSense CE through 2.8.1 contain a stored cross-site scripting vulnerability in the Traffic Graphs top-talkers feature, where PTR records returned by reverse DNS lookups are incorporated without sanitization into AJAX responses and rendered as HTML through a DOM sink… |
5,3 | 1,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| buildkit | CVE-2026-61711 Błąd w BuildKit umożliwia wyłączenie zabezpieczeń Seccomp i AppArmor w kontenerze budującym. |
5,3 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| buildkit | CVE-2026-61712 Przepełnienie pamięci w BuildKit pozwala na zdalne zakończenie procesu przez atakującego. |
2,3 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| etherpad | CVE-2026-55090 W Etherpad przed wersją 3.3.0 występuje XSS przez nieescapowane atrybuty w eksporcie HTML. |
5,3 | 0,55 % | Brak wpisu w KEV nie wyklucza ataków | |
| lemmy | CVE-2026-54742 Błąd w Lemmy pozwala moderatorowi na manipulację postami w innych społecznościach. |
5,1 | 0,55 % | Brak wpisu w KEV nie wyklucza ataków | |
| etherpad | CVE-2026-55086 W Etherpad przed wersją 3.1.0 lokalny atakujący może nadpisać pliki przez symbolic link. |
4,2 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| etherpad | CVE-2026-55087 Brak sanitizacji nagłówka x-proxy-path w Etherpad umożliwia atakującym wstrzyknięcie skryptów. |
6,1 | 0,58 % | Brak wpisu w KEV nie wyklucza ataków | |
| etherpad | CVE-2026-55088 Brak weryfikacji wygasania tokenów w Etherpad pozwala na przejęcie tożsamości autora. |
6,8 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| RDK-B WebUI | CVE-2026-19509 Nieprawidłowa walidacja danych w RDK-B WebUI pozwala uwierzytelnionemu atakującemu na wywołanie odmowy usługi. |
6,5 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| PowerVM Hypervisor | CVE-2026-17097 IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a vulnerability in the PowerVM hypervisor call interface. An attacker with root access to a guest partition can issue a specially crafted hypervisor call causing… |
6,7 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| AIX / PowerVM VIOS | CVE-2026-16914 Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. |
6,7 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| PowerVM Hypervisor | CVE-2026-17028 IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a vulnerability in partition firmware during network boot. An unauthenticated attacker with access to the same network as a partition undergoing iSCSI SAN… |
6,5 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków | |
| AIX / PowerVM VIOS | CVE-2026-16891 IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a local attacker to obtain sensitive information due to an out-of-bounds read. |
3,3 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| AIX / PowerVM VIOS | CVE-2026-16897 IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a local attacker to cause a denial of service due to an out-of-bounds write. |
4,4 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| AIX / PowerVM VIOS | CVE-2026-16883 IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a local attacker to obtain sensitive information due to an out-of-bounds read. |
5,5 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| AIX / PowerVM VIOS | CVE-2026-16886 IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to cause a denial of service due to an out-of-bounds write. |
4,3 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków | |
| AIX / PowerVM VIOS | CVE-2026-16888 IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to obtain sensitive information due to a path traversal vulnerability. |
3,7 | 0,5 % | Brak wpisu w KEV nie wyklucza ataków | |
| AIX / PowerVM VIOS | CVE-2026-16890 IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a local attacker to obtain sensitive information or cause a denial of service due to an integer overflow. |
3,6 | 0,11 % | Brak wpisu w KEV nie wyklucza ataków | |
| AIX / PowerVM VIOS | CVE-2026-16855 Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wywołanie odmowy usługi. |
5,5 | 0,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| AIX / PowerVM VIOS | CVE-2026-16866 IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to cause a denial of service due to an out-of-bounds read. |
4,8 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków | |
| AIX / PowerVM VIOS | CVE-2026-16849 Błąd w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
4,3 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków | |
| AIX / PowerVM VIOS | CVE-2026-16846 Dereferencja wskaźnika null w IBM AIX i PowerVM VIOS może prowadzić do odmowy usługi. |
6,5 | 0,31 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 07:02 UTC – 14.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.