Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| lemur | CVE-2026-55162 Brak walidacji adresów w Lemur umożliwia atakującym skanowanie wewnętrznych usług. |
6,3 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| lemur | CVE-2026-55163 Niezgodność autoryzacji w Lemur pozwala na nieautoryzowane zmiany ról przez członków. |
6,3 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| lemur | CVE-2026-55164 Lemur umożliwia zmianę hasła w postaci czystego tekstu, co prowadzi do ujawnienia danych uwierzytelniających. |
4,9 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| lemur | CVE-2026-55165 Lemur przed 1.9.2 ma lukę w weryfikacji JWT, co może prowadzić do oszustw z tokenami. |
4,8 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| Triton Inference Server | CVE-2026-47630 Wykorzystanie podatności w NVIDIA Triton Inference Server umożliwia atakującemu wykonanie kodu. |
5,5 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków | |
| Ship Property Management System | CVE-2025-9211 Nieodpowiednie zabezpieczenie wartości w Otalio Ship umożliwia atakującym eskalację uprawnień. |
6,7 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2021-43718 Obejście uwierzytelnienia w EPSON EH-TW5350 może prowadzić do ataku typu Denial of Service. |
5,3 | 0,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| wazuh-manager | CVE-2026-74046 Wazuh przed wersją 4.14.7 ma lukę, która pozwala na zdalne wyczerpanie pamięci i zakłócenie usługi. |
6,9 | 0,58 % | Brak wpisu w KEV nie wyklucza ataków | |
| Context7 | CVE-2026-75130 Context7 through 2.1.2 contains a prompt injection vulnerability that allows attackers to execute malicious instructions in connected AI coding agents by injecting unsanitized content through the Custom AI Instructions feature served via the MCP server. Attackers can poison the custom instructions… |
6,4 | 0,49 % | Brak wpisu w KEV nie wyklucza ataków | |
| kin-openapi | CVE-2026-73502 Dereferencja wskaźnika NULL w kin-openapi prowadzi do odmowy usługi przy walidacji żądania. |
5,3 | 0,51 % | Brak wpisu w KEV nie wyklucza ataków | |
| Mobile-Security-Framework-MobSF | CVE-2026-68923 Brak ochrony CSRF w MobSF umożliwia atakującemu wykonanie nieautoryzowanych działań na koncie ofiary. |
6,5 | 0,26 % | Brak wpisu w KEV nie wyklucza ataków | |
| Mobile-Security-Framework-MobSF | CVE-2026-68924 Błąd w MobSF pozwala na przesyłanie złośliwych archiwów, co może prowadzić do wyczerpania miejsca na dysku. |
4,9 | 0,59 % | Brak wpisu w KEV nie wyklucza ataków | |
| Mobile-Security-Framework-MobSF | CVE-2026-68927 W MobSF przed wersją 4.5.1 atakujący może uzyskać dostęp do wewnętrznych usług przez złośliwy APK. |
3,0 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| OpenList | CVE-2026-69160 Brak separacji katalogów w OpenList pozwala na dostęp do plików poza przypisaną ścieżką. |
6,5 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| Mobile-Security-Framework-MobSF | CVE-2026-68922 W MobSF przed wersją 4.5.1 luka umożliwia uwierzytelnionemu użytkownikowi odczyt plików serwera. |
5,5 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| Red Hat Advanced Cluster Management for Kubernetes 2.11 / Red Hat Advanced Cluster Management for Kubernetes 2.13 / Red Hat Advanced Cluster… | CVE-2026-66780 Nadmierne uprawnienia w submariner-operator umożliwiają atak MITM w sieci klastrów. |
6,5 | 0,58 % | Brak wpisu w KEV nie wyklucza ataków | |
| MagicMirror | CVE-2026-63642 Brak walidacji URL w MagicMirror² umożliwia atakującym identyfikację wewnętrznych hostów. |
6,3 | 0,5 % | Brak wpisu w KEV nie wyklucza ataków | |
| MagicMirror | CVE-2026-63643 Brak walidacji SSRF w MagicMirror² pozwala na wyciek danych z wewnętrznych usług. |
6,3 | 0,66 % | Brak wpisu w KEV nie wyklucza ataków | |
| MagicMirror | CVE-2026-63640 W MagicMirror² przed 2.37.0 ujawnienie kluczy API i poświadczeń może nastąpić przez złośliwe moduły. |
4,3 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków | |
| MagicMirror | CVE-2026-63641 Brak odpowiednich zabezpieczeń w MagicMirror² pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
2,3 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| forem | CVE-2026-61696 Brak sanitizacji w Forem pozwala na wykonanie złośliwego JavaScriptu w przeglądarce administratora. |
6,3 | 0,32 % | Brak wpisu w KEV nie wyklucza ataków | |
| AngleSharp | CVE-2026-54570 Błąd w AngleSharp pozwala na mutację cross-site scripting przez nieprawidłowe przetwarzanie HTML. |
6,9 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-52609 Luka XSS w reportico-web umożliwia zdalne wykonanie dowolnego JavaScriptu w przeglądarce użytkownika. |
6,1 | 0,31 % | Brak wpisu w KEV nie wyklucza ataków | |
| aiosmtplib | CVE-2026-53533 Wstrzyknięcie poleceń w aiosmtplib pozwala na wykonanie dowolnych komend SMTP. |
6,9 | 0,53 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-52607 Luka w przejściu katalogów w reportico-web umożliwia zdalne wykonanie dowolnych plików PHP. |
6,5 | 0,75 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 11:02 UTC – 14.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.