Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| astro | CVE-2026-73424 Brak uwierzytelnienia w adapterze Vercel dla Astro pozwala na nieautoryzowane renderowanie tras. |
6,5 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| glances | CVE-2026-68520 Niewłaściwa walidacja w Glances umożliwia ujawnienie danych uwierzytelniających przez API. |
5,3 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| sqlparse | CVE-2026-59894 W sqlparse przed wersją 0.6.0 możliwe jest wstrzyknięcie kodu Python lub PHP przez nieprawidłowe formatowanie. |
6,2 | 0,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-50771 Luka XSS w Squirro Cognitive Search umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
6,1 | 0,31 % | Brak wpisu w KEV nie wyklucza ataków | |
| kolibri | CVE-2026-48053 Niezweryfikowany parametr `baseurl` w Kolibri pozwala na odzwierciedlenie odpowiedzi z złośliwych URLi. |
5,8 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| glances | CVE-2026-68517 Błąd w Glances umożliwia ujawnienie danych API zaufanym stronom przez nieautoryzowanych użytkowników. |
6,5 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| zephyr | CVE-2026-12629 The ARM PL011 UART driver in drivers/serial/uart_pl011.c fails to acknowledge receive error interrupts. On the PL011, the framing, parity, break, and overrun error interrupts (PL011_IMSC_ERROR_MASK) are cleared only by writing the interrupt-clear register UARTICR; reading the data register clears… |
4,6 | 0,23 % | Brak wpisu w KEV nie wyklucza ataków | |
| zephyr | CVE-2026-12630 Zephyr's 6LoWPAN IP Header Compression (IPHC) uncompression code contains an out-of-bounds read in get_ihpc_inlined_size() (subsys/net/ip/6lo.c). The destination inline size is looked up in da_inline_size_table, which has 13 entries, using an index built from the M, DAC and DAM bits of the… |
4,3 | 0,26 % | Brak wpisu w KEV nie wyklucza ataków | |
| zephyr | CVE-2026-12519 The WNC-M14A2A LTE-M modem driver mishandles unsolicited %NOTIFYEV: events in on_cmd_socknotifyev() (drivers/modem/vendor_standalone/wncm14a2a.c). The response line is linearized into a fixed 40-byte stack buffer via net_buf_linearize(), which caps the copy at 39 bytes and returns out_len <= 39.… |
5,0 | 0,24 % | Brak wpisu w KEV nie wyklucza ataków | |
| PyCharm | CVE-2026-75059 Wykonanie kodu w JetBrains PyCharm umożliwione przez Quick Documentation. |
4,4 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków | |
| YouTrack | CVE-2026-75050 Atak DoS w JetBrains YouTrack umożliwia zdalne zablokowanie usługi przez spreparowane parametry. |
6,5 | 1,06 % | Brak wpisu w KEV nie wyklucza ataków | |
| IntelliJ IDEA | CVE-2026-75052 Wykonanie poleceń w JetBrains IntelliJ IDEA umożliwione przez złośliwe treści Markdown w zaufanych projektach. |
4,4 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków | |
| IntelliJ IDEA | CVE-2026-75053 Atak SSRF w JetBrains IntelliJ IDEA umożliwia dostęp do wewnętrznych zasobów. |
5,4 | 0,24 % | Brak wpisu w KEV nie wyklucza ataków | |
| IntelliJ IDEA | CVE-2026-75054 W JetBrains IntelliJ IDEA możliwe było SSRF przez proxy OpenAPI w niezaufanych projektach. |
6,3 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| IntelliJ IDEA | CVE-2026-75055 W IntelliJ IDEA przed 2026.2.1 atak XXE pozwala ResourceManagerowi na odczyt lokalnych plików. |
5,5 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| IntelliJ IDEA | CVE-2026-75057 Zapisanie poświadczeń GIT w czystym tekście w logach IntelliJ IDEA umożliwia ich ujawnienie. |
6,2 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| IntelliJ IDEA | CVE-2026-75058 Wykonanie złośliwego kodu w JetBrains IntelliJ IDEA przez import ustawień Eclipse. |
5,5 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| YouTrack | CVE-2026-75046 W JetBrains YouTrack użytkownik uwierzytelniony może enumerować konta przez punkt końcowy wyszukiwania użytkowników. |
4,3 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| YouTrack | CVE-2026-75047 Atak DoS w JetBrains YouTrack umożliwia wykorzystanie bomby dekompresyjnej w punkcie importu. |
6,5 | 1,2 % | Brak wpisu w KEV nie wyklucza ataków | |
| YouTrack | CVE-2026-75049 W YouTrack umożliwia odczytanie zastrzeżonych artykułów z innych projektów przez uwierzytelnionego użytkownika. |
6,5 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków | |
| fetcher-mcp | CVE-2026-74858 Wykorzystanie podatności w jae-jae fetcher-mcp umożliwia atak typu server-side request forgery. |
5,3 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| Ktor | CVE-2026-68762 Potencjalny atak DoS w JetBrains Ktor umożliwia wykorzystanie dekompresji WebSocket. |
5,9 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| new-api | CVE-2026-64865 Wyścig warunków w New API pozwala na sztuczne zwiększenie limitu użytkownika. |
6,0 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków | |
| new-api | CVE-2026-64866 Brak weryfikacji uprawnień w New API pozwala na usunięcie klucza dostępu przez niżej uprzywilejowanego administratora. |
5,1 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| discourse | CVE-2026-59829 Naruszenie prywatności w Discourse pozwala moderatorom na dostęp do nieautoryzowanych wiadomości. |
4,3 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 11:02 UTC – 14.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.