Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| iOS and iPadOS / macOS / visionOS (+1 produktów) | CVE-2026-43667 Błąd w walidacji wejścia w iOS umożliwia atakującemu wywołanie odmowy usługi. |
6,5 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| Safari / iOS and iPadOS / macOS (+3 produktów) | CVE-2026-28984 Błąd w Safari umożliwia awarię przeglądarki przy przetwarzaniu złośliwych treści. |
4,3 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| Mattermost | CVE-2026-10080 Mattermost versions 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3 fails to validate WebSocket command field types which allows an authenticated user to crash the plugin process and deny service to all Boards users via a custom_focalboard_SUBSCRIBE_TEAM message with a non-string teamId..… |
6,5 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| Grafana OSS / Grafana Enterprise | CVE-2026-11817 Ujawnienie danych w Grafanie umożliwia dostęp do uprawnień innych organizacji. |
5,3 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| pandora | CVE-2026-75529 Pandora is affected by a stored cross-site scripting vulnerability in the PDF download functionality. The /task-download/<task_id>/.../pdf endpoint verifies that the submitted file is a PDF using Pandora's content-based file-type detection, but previously returned the file using… |
6,9 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| powerlevel10k | CVE-2026-75483 Wstrzyknięcie sekwencji kontrolnych w powerlevel10k pozwala na wykonanie dowolnych poleceń w terminalu. |
4,8 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| transformers | CVE-2026-75104 Hugging Face Transformers fails to validate shard filenames in checkpoint index files, allowing attackers to read arbitrary files outside the model directory. Attackers can supply malicious index files with parent-directory references or absolute paths that are joined without validation, enabling… |
6,8 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| next-terminal | CVE-2026-75108 Brak kontroli autoryzacji w Next Terminal pozwala uwierzytelnionym użytkownikom na dostęp do nieautoryzowanych zasobów. |
5,3 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| hashcat | CVE-2026-68765 Przepełnienie bufora w Hashcat umożliwia atakującym korupcję pamięci sterty. |
5,2 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków | |
| vllm | CVE-2026-73560 Błąd w vLLM umożliwia atakującym dostęp do plików i wykonanie żądań serwerowych. |
6,5 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| deskflow | CVE-2026-65976 Przepełnienie bufora w Deskflow umożliwia wyczerpanie pamięci odbiorcy. |
6,5 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-67925 Luka XSS w JeecgBoot umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
6,1 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| jumpserver | CVE-2026-44845 Wstrzyknięcie wyrażeń Jinja2 w JumpServer pozwala na wykonanie dowolnych poleceń. |
6,7 | 0,74 % | Brak wpisu w KEV nie wyklucza ataków | |
| jumpserver | CVE-2026-44846 Błąd w JumpServer pozwala na eskalację uprawnień przez modyfikację ról organizacyjnych. |
6,2 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| jumpserver | CVE-2026-54336 W JumpServer występuje luka, która pozwala na nieautoryzowany dostęp do plików przez SFTP. |
5,4 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków | |
| EX1200L | CVE-2026-75012 Dereferencja wskaźnika null w TOTOLINK EX1200L umożliwia zdalne ataki. |
5,7 | 0,66 % | Brak wpisu w KEV nie wyklucza ataków | |
| EX1200L | CVE-2026-75013 Dereferencja wskaźnika null w TOTOLINK EX1200L umożliwia zdalne ataki. |
5,7 | 0,66 % | Brak wpisu w KEV nie wyklucza ataków | |
| notepad-plus-plus | CVE-2026-71858 Błąd w Notepad++ umożliwia lokalnemu atakującemu modyfikację plików i wykonanie poleceń z podwyższonymi uprawnieniami. |
5,4 | 0,12 % | Brak wpisu w KEV nie wyklucza ataków | |
| apostrophe | CVE-2026-63670 W ApostropheCMS przed wersją 2.17.6 wstrzyknięcie złośliwego kodu przez textarea lub xmp umożliwia wykonanie skryptów. |
6,1 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| vllm | CVE-2026-71486 Nadmierne zużycie CPU i pamięci w vLLM umożliwia atakującemu generowanie zbyt dużych odpowiedzi. |
4,3 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| notepad-plus-plus | CVE-2026-52886 Błąd w Notepad++ umożliwia odczytanie plików spoza katalogu kopii zapasowej. |
5,1 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| apostrophe | CVE-2026-63667 Luka w ApostropheCMS pozwala na nieautoryzowany dostęp do plików hosta przez uwierzytelnionego użytkownika. |
6,5 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| apostrophe | CVE-2026-63669 Błąd w ApostropheCMS umożliwia przenoszenie stron do zastrzeżonych drzew, co prowadzi do nieautoryzowanych zmian. |
6,5 | 0,31 % | Brak wpisu w KEV nie wyklucza ataków | |
| NetForensicMCP | CVE-2026-75011 Wstrzyknięcie poleceń w NetForensicMCP umożliwia zdalne wykonanie kodu. |
2,1 | 1,82 % | Brak wpisu w KEV nie wyklucza ataków | |
| HP Smart Tank 5101 All-in-One Printer / HP Smart Tank 5001 All-in-One Printer / HP Smart Tank 5003 All-in-One Printer (+36 produktów) | CVE-2026-17639 Niektóre drukarki HP Smart Tank All-in-One mogą być podatne na atak typu denial of service. |
6,9 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 11:02 UTC – 14.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.