Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Collaboration | CVE-2026-73572 W Zimbra Collaboration występuje luka XSS, umożliwiająca wykonanie kodu w przeglądarce ofiary. |
6,1 | 0,26 % | Brak wpisu w KEV nie wyklucza ataków | |
| Collaboration | CVE-2026-73573 W Zimbra Collaboration występuje luka w przechodzeniu ścieżek, umożliwiająca ujawnienie wrażliwych plików. |
6,5 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków | |
| Collaboration | CVE-2026-73574 Lokalne włączenie pliku w Zimbra umożliwia nieautoryzowany dostęp do chronionych plików. |
6,5 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| Collaboration | CVE-2026-73575 W Zimbra Collaboration występuje podatność CSRF, umożliwiająca nieautoryzowane działania użytkownika. |
3,5 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| Collaboration | CVE-2026-73576 Słaba generacja kluczy kryptograficznych w Zimbra umożliwia fałszowanie tokenów JWT. |
6,5 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| vllm | CVE-2026-73559 Przepełnienie zasobów w vLLM pozwala na wyczerpanie CPU i pamięci przez jedną autoryzowaną prośbę. |
6,5 | 0,58 % | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Access | CVE-2026-55400 Niedobór całkowity w serwerach Secure Access prowadzi do trwałej odmowy usługi. |
6,5 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Access | CVE-2026-55401 Dereferencja null w systemie równoważenia obciążenia Secure Access powoduje awarię serwera. |
5,3 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| perl | CVE-2026-19487 Błąd w Perl powoduje nieprawidłowe wyniki dopasowania wyrażeń regularnych, co prowadzi do błędnych decyzji. |
5,3 | 0,59 % | Brak wpisu w KEV nie wyklucza ataków | |
| Simple Student Information System | CVE-2026-19710 Wstrzyknięcie SQL w Simple Student Information System umożliwia zdalne wykonanie ataku. |
5,5 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| Pentestify | CVE-2026-19744 Cross-site Scripting w rendererze Markdown w Pentestify pozwala uwierzytelnionym użytkownikom na wykonanie dowolnego JavaScriptu. |
5,1 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| vllm | CVE-2026-73557 Wyścig warunków w vLLM pozwala na wprowadzenie nieprawidłowego tensora, co może prowadzić do błędów. |
5,3 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| vllm | CVE-2026-73558 Przepełnienie całkowite w vLLM pozwala na ujawnienie wyników innego użytkownika. |
5,3 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| oh-my-posh | CVE-2026-73506 Wstrzyknięcie sekwencji terminalowych w Oh My Posh umożliwia manipulację oknem terminala. |
6,1 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków | |
| vllm | CVE-2026-73555 Błąd w vLLM umożliwia ujawnienie informacji o systemie operacyjnym przez nieautoryzowane żądania. |
5,3 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| vllm | CVE-2026-73556 Wykorzystanie złośliwego regex w vLLM pozwala na zablokowanie rdzenia CPU. |
5,3 | 0,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| rsync | CVE-2026-70459 W rsync 3.0.0 przed 3.5.0 występuje podatność na dereferencję wskaźnika, co pozwala na awarię demona. |
6,9 | 0,72 % | Brak wpisu w KEV nie wyklucza ataków | |
| BT122 | CVE-2026-65933 Błędnie sformatowana wiadomość żądania połączenia Bluetooth w BT122 może prowadzić do wycieku danych. |
5,3 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| WiseConnect | CVE-2026-65936 Błędnie sformatowana wiadomość żądania połączenia Bluetooth w RS9116W/SiWx917 może ujawniać wrażliwe dane. |
5,3 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Dock Manager | CVE-2026-63426 Luka w Lenovo Dock Manager umożliwia lokalnemu użytkownikowi usunięcie plików z podwyższonymi uprawnieniami. |
6,9 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| BT122 | CVE-2026-65932 Błąd w module BT122 powoduje zatrzymanie reklamowania po otrzymaniu wiadomości, co prowadzi do odmowy usługi. |
5,3 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| rsync | CVE-2026-53800 Warunek wyścigu w rsync umożliwia atakującym usunięcie dowolnych plików. |
5,7 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| rsync | CVE-2026-53796 Warunek wyścigu w rsync pozwala na przekierowanie zapisów plików do niezamierzonych lokalizacji. |
5,8 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| rsync | CVE-2026-53797 Warunek wyścigu w rsync umożliwia ujawnienie zawartości plików poza zamierzonym katalogiem. |
5,7 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| rsync | CVE-2026-53798 Luka w rsync pozwala lokalnym atakującym na przypisanie plików do roota. |
6,9 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 15:02 UTC – 14.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.