Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| OpenManage Enterprise | CVE-2026-70423 Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w Dell OpenManage Enterprise umożliwia ujawnienie informacji. |
6,5 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| OpenManage Enterprise | CVE-2026-70424 Luka w Dell OpenManage Enterprise umożliwia zdalne ujawnienie informacji przez atakującego. |
6,5 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków | |
| nnn | CVE-2026-65609 Przepełnienie bufora w nnn umożliwia atakującemu korupcję globalnego stanu. |
2,4 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| nnn | CVE-2026-65610 Przepełnienie bufora w nnn umożliwia odczyt i zapis poza przydzieloną pamięcią. |
2,4 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| nnn | CVE-2026-65611 Brak sanitizacji zmiennej ścieżki w nnn pozwala na zdalne wykonanie kodu z uprawnieniami procesu. |
5,1 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| nnn | CVE-2026-65612 Brak sanitizacji zmiennej nazwy pliku w nnn pozwala na wykonanie złośliwego kodu. |
5,1 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-50720 Błąd w weryfikacji boot ROM Ingenic T31 pozwala na fałszowanie obrazów SPL bez klucza OEM. |
6,4 | 0,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-50719 Błąd w boot ROM Ingenic T41 pozwala na ominięcie weryfikacji podpisu i uruchomienie nieautoryzowanego kodu. |
6,8 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| renovate | CVE-2024-58376 Wstrzyknięcie poleceń w Renovate umożliwia atakującym z dostępem do commitów wykonanie dowolnych komend. |
6,7 | 0,69 % | Brak wpisu w KEV nie wyklucza ataków | |
| Taxi Booking Manager for WooCommerce | CVE-2026-73363 Unauthenticated Broken Access Control in Taxi Booking Manager for WooCommerce < 2.0.8 versions. |
6,5 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków | |
| M-Files Web | CVE-2026-18372 Wstrzyknięcie CSS w M-Files Web pozwala administratorowi na modyfikację interfejsu dla innych użytkowników. |
4,8 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| M-Files Web | CVE-2026-18371 Wstrzyknięcie HTML w M-Files Web umożliwia atakującemu modyfikację treści interfejsu. |
5,1 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| Eclipse OpenJ9 | CVE-2026-16440 Błąd segmentacji w Eclipse OpenJ9 umożliwia atakującemu zdalne wywołanie awarii. |
5,7 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków | |
| Red Hat JBoss Web Server 6.2 on RHEL 10 / Red Hat JBoss Web Server 6.2 on RHEL 8 / Red Hat JBoss Web Server 6.2 on RHEL 9 (+8 produktów) | CVE-2026-76166 Błąd w mod_cluster umożliwia trwałe zakończenie wątku nasłuchującego po otrzymaniu złośliwego pakietu UDP. |
4,3 | 2,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| swtpm / virt:rhel/swtpm | CVE-2026-75900 Błąd odczytu poza granicami w swtpm może prowadzić do ujawnienia danych w logach. |
6,1 | 0,11 % | Brak wpisu w KEV nie wyklucza ataków | |
| FreeBSD | CVE-2026-49424 Niezerowanie struktury w waitid() w Linux umożliwia nieuprzywilejowanym użytkownikom dostęp do wrażliwych danych. |
5,5 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| FreeBSD | CVE-2026-49425 Niezerowanie struktury w handlerze kevent() w compat32 ujawnia dane ze stosu jądra. |
5,5 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| FreeBSD | CVE-2026-58084 Błąd w obsłudze timerów w jądrze pozwala nieuprzywilejowanemu użytkownikowi na ujawnienie danych. |
5,5 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| FreeBSD | CVE-2026-49423 Błąd w ktls_ocf_tls_cbc_decrypt umożliwia zdalnemu atakującemu wywołanie paniki jądra. |
3,3 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| EWWW Image Optimizer | CVE-2026-15446 Wtyczka EWWW Image Optimizer w WordPressie umożliwia zdalne wykonanie skryptów przez XSS. |
6,4 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| FreeBSD | CVE-2026-49431 Błąd walidacji w ZFS_IOC_SET_PROP pozwala nieuprzywilejowanym użytkownikom ustawiać metadane na zestawach danych. |
3,3 | 0,12 % | Brak wpisu w KEV nie wyklucza ataków | |
| InsydeH2O, InsydeH2O ARM | CVE-2026-8810 Wadliwy projekt architektury HDD Password na platformach ARM umożliwia odzyskanie hasła z UEFI. |
6,9 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| FreeBSD | CVE-2026-49426 Błąd w audytowaniu wywołań systemowych przez ptrace umożliwia fałszowanie wyników audytu. |
3,3 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| KiviCare | CVE-2026-19417 The KiviCare WordPress plugin before 4.5.4 does not verify that the requesting user is entitled to the media file being served, allowing authenticated patient-level users to download any file in the media library, including other patients' uploaded medical reports. |
6,5 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków | |
| Membership For WooCommerce | CVE-2026-19709 The Membership For WooCommerce WordPress plugin before 3.1.2 does not check that an API consumer secret has actually been generated before comparing it against the one supplied in a request, allowing unauthenticated attackers to reach its REST routes and disclose any user's membership plan details… |
5,3 | 0,32 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 07:02 UTC – 14.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.