Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| kurrier | CVE-2026-50167 Brak kontroli właściciela w Kurrier pozwala na wyciek metadanych zasobów innych użytkowników. |
5,3 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| WeasyPrint | CVE-2026-49452 Wstrzyknięcie CSS w WeasyPrint umożliwia atakującym wstrzykiwanie nieautoryzowanych deklaracji CSS. |
6,5 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| Joomla! CMS | CVE-2026-73372 Błędne sprawdzanie uprawnień w Joomla! umożliwia wstrzyknięcie danych kontaktowych do snippetów schema.org. |
4,3 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| Joomla! CMS | CVE-2026-71572 Wstrzyknięcie nagłówka w Joomla! umożliwia zdalne pobranie plików. |
5,4 | 0,24 % | Brak wpisu w KEV nie wyklucza ataków | |
| Joomla! CMS | CVE-2026-72531 Błędne sprawdzanie uprawnień w Joomla! umożliwia nieautoryzowanym użytkownikom tworzenie pól. |
5,4 | 0,26 % | Brak wpisu w KEV nie wyklucza ataków | |
| Joomla! CMS | CVE-2026-73336 Błąd XSS w Joomla! umożliwia atakującym wykonanie skryptów w kontekście użytkownika. |
6,4 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| rabbitmq-java-client | CVE-2026-63335 Błąd w bibliotece RabbitMQ Java umożliwia atak Denial of Service przez złośliwego brokera. |
6,3 | 0,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| rabbitmq-java-client | CVE-2026-63336 Błąd w bibliotece RabbitMQ Java umożliwia atakującym podszywanie się pod serwer i modyfikację ruchu. |
5,1 | 0,31 % | Brak wpisu w KEV nie wyklucza ataków | |
| Red Hat Advanced Cluster Management for Kubernetes 2.11 / Red Hat Advanced Cluster Management for Kubernetes 2.13 / Red Hat Advanced Cluster… | CVE-2026-66781 Przechowywanie klucza PSK w niezaszyfrowanym formacie w Submariner umożliwia ujawnienie danych. |
5,4 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| Red Hat Advanced Cluster Management for Kubernetes 2.16 / Red Hat Advanced Cluster Management for Kubernetes 2.17 / Red Hat Advanced Cluster… | CVE-2026-66782 Wykryta luka w operatorze Submariner umożliwia ujawnienie tokena serwisowego, co pozwala na nieautoryzowane zarządzanie siecią. |
5,8 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| Red Hat Advanced Cluster Management for Kubernetes 2.16 / Red Hat Advanced Cluster Management for Kubernetes 2.17 / Red Hat Advanced Cluster… | CVE-2026-66783 Brak walidacji ścieżki obrazu w submariner-operator umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami. |
4,4 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-52606 Luka XSS w reportico-web umożliwia zdalne wykonanie dowolnego JavaScript w przeglądarce użytkownika. |
6,1 | 0,31 % | Brak wpisu w KEV nie wyklucza ataków | |
| authentik | CVE-2026-55106 Brak autoryzacji w API LDAP Source w authentik pozwala na ujawnienie struktury katalogu. |
5,3 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| rabbitmq-java-client | CVE-2026-61634 Błąd w bibliotece RabbitMQ Java pozwala na atak DoS przez nieprawidłowe ramki AMQP. |
0,0 | 0,49 % | Brak wpisu w KEV nie wyklucza ataków | |
| adaguc-server | CVE-2026-50126 Błąd bezpieczeństwa w Adaguc-server powoduje awarię przy przetwarzaniu uszkodzonego pliku GeoJSON. |
4,0 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków | |
| ePA3-Service-OpenSource | CVE-2026-50576 Wstrzyknięcie nagłówków w ePA 3.x Integration umożliwia dostęp do danych pacjentów. |
6,8 | 0,49 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-30250 Luka XSS w polu dokumentacji użytkownika w ANOW! Automate umożliwia zdalne wykonanie kodu. |
6,1 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| saleor | CVE-2026-48744 Błąd autoryzacji w Saleor pozwala nieautoryzowanym użytkownikom zmieniać ustawienia kanałów. |
6,5 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| libmodplug | CVE-2026-75904 Przepełnienie bufora w libmodplug umożliwia odczyt danych poza przydzielonym zakresem. |
3,3 | 0,19 % | Brak wpisu w KEV nie wyklucza ataków | |
| Red Hat Advanced Cluster Management for Kubernetes 2.11 / Red Hat Advanced Cluster Management for Kubernetes 2.13 / Red Hat Advanced Cluster… | CVE-2026-75485 Błąd w Red Hat Advanced Cluster Management ujawnia dane uwierzytelniające w archiwum must-gather. |
5,5 | 0,19 % | Brak wpisu w KEV nie wyklucza ataków | |
| Joomla! CMS | CVE-2026-73371 Błędne sprawdzanie uprawnień w Joomla! umożliwia nieautoryzowanym użytkownikom kopiowanie elementów. |
4,3 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| Red Hat Advanced Cluster Management for Kubernetes 2.11 / Red Hat Advanced Cluster Management for Kubernetes 2.13 / Red Hat Advanced Cluster… | CVE-2026-73834 Zbiór danych w Red Hat Advanced Cluster Management ujawnia hasła i tokeny w archiwum. |
5,5 | 0,11 % | Brak wpisu w KEV nie wyklucza ataków | |
| mise | CVE-2026-71477 Błąd w mise umożliwia lokalnemu użytkownikowi zastąpienie pliku wykonywalnego z uprawnieniami roota. |
6,7 | 0,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| Joomla! CMS | CVE-2026-71574 Niewłaściwe sprawdzanie uprawnień w Joomla! umożliwia nieautoryzowanym użytkownikom modyfikację danych. |
6,5 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków | |
| Joomla! CMS | CVE-2026-72532 Błędne sprawdzanie uprawnień w Joomla! umożliwia nieautoryzowanym użytkownikom tworzenie kategorii. |
5,4 | 0,26 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 11:02 UTC – 14.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.