Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Oracle Hyperion Calculation Manager | CVE-2026-62441 Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych. |
5,4 | 0,23 % | Brak wpisu w KEV nie wyklucza ataków | |
| Oracle Hyperion Calculation Manager | CVE-2026-62446 Luka w Oracle Hyperion Calculation Manager umożliwia nieautoryzowany dostęp do danych. |
5,3 | 0,32 % | Brak wpisu w KEV nie wyklucza ataków | |
| Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition | CVE-2026-61308 Podatność w Oracle Java SE umożliwia zdalny dostęp do krytycznych danych przez atakującego. |
6,8 | 0,31 % | Brak wpisu w KEV nie wyklucza ataków | |
| Oracle Hyperion Calculation Manager | CVE-2026-61313 Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych. |
6,7 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| Oracle Enterprise Manager Base Platform | CVE-2026-61298 Luka w Oracle Enterprise Manager umożliwia nieautoryzowany dostęp do krytycznych danych. |
5,6 | 0,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| Oracle Public Sector Financials (International) | CVE-2026-61139 Luka w Oracle Public Sector Financials umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. |
6,3 | 0,26 % | Brak wpisu w KEV nie wyklucza ataków | |
| Oracle Learning Management | CVE-2026-61198 Luka w Oracle Learning Management pozwala nieautoryzowanym atakującym na dostęp do danych. |
6,5 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| PeopleSoft Enterprise PeopleTools | CVE-2026-60884 Luka w PeopleSoft Enterprise PeopleTools pozwala na nieautoryzowany dostęp do danych. |
4,4 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| Oracle Unified Directory | CVE-2026-60895 Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp do krytycznych danych. |
6,8 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| Helidon | CVE-2026-60853 Luka w Helidon Oracle Fusion Middleware umożliwia nieautoryzowany dostęp do danych. |
3,7 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| Service Delivery Platform | CVE-2026-60865 Luka w Oracle Fusion Middleware umożliwia zdalny dostęp do krytycznych danych. |
6,8 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| Service Delivery Platform | CVE-2026-60866 Luka w Oracle Fusion Middleware umożliwia nieautoryzowany dostęp do danych przez HTTP. |
6,5 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| Oracle Workflow | CVE-2026-60830 Luka w Oracle Workflow umożliwia nieautoryzowany dostęp do krytycznych danych. |
6,5 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| Oracle Hyperion Financial Reporting | CVE-2026-60682 Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych. |
6,5 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition | CVE-2026-60589 Luka w Oracle Java SE umożliwia nieautoryzowany dostęp do danych przez atak sieciowy. |
3,7 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| froxlor | CVE-2026-54543 W Froxlor przed wersją 2.3.8 wstrzyknięcie rekordów DNS pozwala na modyfikację danych DNS. |
5,4 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków | |
| froxlor | CVE-2026-55593 Obejście walidacji w Froxlor pozwala atakującemu na modyfikację kluczy API bez uwierzytelnienia. |
6,5 | 0,26 % | Brak wpisu w KEV nie wyklucza ataków | |
| blueprint-studio | CVE-2026-53454 Błąd w Blueprint Studio umożliwia przechowywanie tokenów Git w pliku tekstowym, co naraża je na odczyt przez inne procesy. |
6,9 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| blueprint-studio | CVE-2026-53456 Nieprawidłowe zarządzanie kluczami SSH w Blueprint Studio umożliwia dostęp do prywatnego klucza. |
5,6 | 0,21 % | Brak wpisu w KEV nie wyklucza ataków | |
| blueprint-studio | CVE-2026-53457 Wykonanie poleceń w Blueprint Studio pozwala na dostęp do nieautoryzowanych ścieżek systemowych. |
5,1 | 0,76 % | Brak wpisu w KEV nie wyklucza ataków | |
| blueprint-studio | CVE-2026-53458 Ujawnienie szczegółów implementacji w Blueprint Studio pozwala na identyfikację instalacji Home Assistant. |
5,3 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków | |
| monitoring-plugins | CVE-2026-53759 Lokalne atakowanie w linuxfabrik-lib pozwala na nadpisywanie plików przez symlink. |
2,0 | 0,19 % | Brak wpisu w KEV nie wyklucza ataków | |
| fastify | CVE-2026-16732 Błąd w Fastify umożliwia spoofing pól żądania przez atakującego omijającego proxy. |
6,1 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| fastify | CVE-2026-18504 Obejście walidacji schematu w Fastify pozwala na przesłanie niezweryfikowanych danych. |
5,3 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków | |
| Koha | CVE-2026-41921 W Koha występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie skryptów przez pracowników. |
5,1 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 11:02 UTC – 14.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.