Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| i | CVE-2026-16896 Warunek wyścigu TOCTOU w IBM i umożliwia lokalnemu atakującemu dostęp do plików. |
4,7 | 0,1 % | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-16929 IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to a buffer overflow. |
6,5 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-16859 Błąd odczytu poza zakresem w IBM i umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
5,3 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-16861 IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to an out-of-bounds read. |
5,3 | 0,49 % | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-16692 Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi. |
6,5 | 0,5 % | Brak wpisu w KEV nie wyklucza ataków | |
| Documentation Offline | CVE-2026-16713 IBM Documentation Offline 1.0.0 through 1.4.1 IBM Documentation could allow a remote attacker to obtain sensitive information due to a security misconfiguration where the documentation server binds to an unrestricted IP address. |
5,3 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| WebSphere Application Server - Liberty | CVE-2026-10571 Niebezpieczna deserializacja w IBM WebSphere Application Server umożliwia atak typu denial of service. |
5,3 | 0,59 % | Brak wpisu w KEV nie wyklucza ataków | |
| Planning Analytics | CVE-2026-13365 Cross-site request forgery w IBM Planning Analytics umożliwia wykonanie nieautoryzowanych działań. |
6,5 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| typeorm | CVE-2026-73651 Wstrzyknięcie kodu w TypeORM pozwala na wykonanie złośliwego skryptu przy migracji. |
5,7 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| NodeBB | CVE-2026-73038 W NodeBB występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie kodu do postów. |
5,3 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| phplist3 | CVE-2026-73481 Brak walidacji tokena CSRF w phpList pozwala na usunięcie reguł bounce przez atakującego. |
5,3 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| next-ai-draw-io | CVE-2026-73037 W Next AI Draw.io występuje podatność na XSS, co pozwala na kradzież danych sesji. |
5,1 | 0,26 % | Brak wpisu w KEV nie wyklucza ataków | |
| openzeppelin-confidential-contracts | CVE-2026-73645 Przepełnienie bufora w OpenZeppelin Confidential Contracts może prowadzić do utraty środków. |
6,6 | 0,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| quasar | CVE-2026-73647 W Quasar Framework przed wersją 2.22.0 złośliwe obiekty mogły modyfikować Object.prototype, co prowadziło do poważnych problemów. |
5,6 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| rails-html-sanitizer | CVE-2026-73648 Błąd w rails-html-sanitizer pozwala na wstrzyknięcie złośliwych SVG w aplikacjach Rails. |
5,1 | 0,55 % | Brak wpisu w KEV nie wyklucza ataków | |
| node-server | CVE-2026-73565 Błąd w @hono/node-server pozwala atakującemu na zablokowanie usługi przez nadmierne wykorzystanie pamięci. |
5,3 | 0,53 % | Brak wpisu w KEV nie wyklucza ataków | |
| mongoose | CVE-2026-73562 Zanieczyszczenie prototypu w Mongoose umożliwia atakującym wpływ na integralność aplikacji. |
6,5 | 0,5 % | Brak wpisu w KEV nie wyklucza ataków | |
| backstage | CVE-2026-73563 Błąd w Backstage umożliwia atakującym uzyskanie kodu autoryzacji OAuth przez nieprawidłowe wzorce przekierowań. |
6,1 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| cyberpanel | CVE-2026-67613 W CyberPanel przed 3.0.0 występuje luka umożliwiająca administratorom odczyt dowolnych plików z serwera. |
6,9 | 0,5 % | Brak wpisu w KEV nie wyklucza ataków | |
| podman | CVE-2026-19730 Błąd w podman quadlet install --replace pozwala na zachowanie wrażliwych danych w nowym pliku. |
4,2 | 0,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| zephyr | CVE-2026-12236 The Bluetooth host GATT client function parse_read_std_char_desc() in subsys/bluetooth/host/gatt.c parses an ATT Read By Type Response received from a remote GATT server during BT_GATT_DISCOVER_STD_CHAR_DESC discovery. The per-entry stride rsp->len is taken directly from the peer's PDU, and the… |
6,5 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| Gitea Open Source Git Server | CVE-2026-59763 Unbounded Arch package file metadata can cause resource amplification in Gitea package uploads |
4,3 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| Gitea Open Source Git Server | CVE-2026-58440 Niedokładne usunięcie współpracy w GitHubie pozwala na ciągłe wyciek danych z prywatnego repozytorium. |
6,8 | 0,48 % | Brak wpisu w KEV nie wyklucza ataków | |
| Gitea Open Source Git Server | CVE-2026-58441 SSRF w restore-repo umożliwia atakującemu dostęp do wewnętrznych zasobów. |
6,3 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| Gitea Open Source Git Server | CVE-2026-58442 Błąd SSRF w migracji repozytoriów umożliwia obejście listy dozwolonych DNS. |
6,5 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 15:02 UTC – 14.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.