Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| PostgreSQL | CVE-2026-6469 Błędne przypisanie właściciela w PostgreSQL umożliwia nieautoryzowane zarządzanie statystykami. |
3,8 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PostgreSQL | CVE-2026-6470 Brak autoryzacji w poleceniach DDL PostgreSQL umożliwia odmowę usługi przez tworzenie zależności. |
4,3 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PostgreSQL | CVE-2026-18024 Przepełnienie bufora w funkcji ascii() PostgreSQL umożliwia ujawnienie danych po alokacji. |
4,3 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków | |
| PostgreSQL | CVE-2026-16241 Przepełnienie bufora w PostgreSQL ECPG umożliwia atakującemu wywołanie awarii klienta. |
3,8 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków | |
| PostgreSQL | CVE-2026-14678 Przepełnienie bufora w PostgreSQL umożliwia odczytanie danych poza końcem bufora. |
4,3 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków | |
| PostgreSQL | CVE-2026-14681 Nieprawidłowe egzekwowanie integralności wiadomości w PostgreSQL pozwala na osłabienie zabezpieczeń połączenia. |
4,2 | 0,08 % | Brak wpisu w KEV nie wyklucza ataków | |
| PostgreSQL | CVE-2026-14672 Nieprawidłowe odpowiedzi w uwierzytelnianiu SCRAM w PostgreSQL pozwalają na testowanie istnienia użytkownika. |
5,3 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| PostgreSQL | CVE-2026-14673 Nieufny ścieżka wyszukiwania w PostgreSQL amcheck umożliwia wykonanie dowolnych funkcji przez gracza. |
3,8 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| PostgreSQL | CVE-2026-14663 Przechowywanie danych w czystym tekście w PostgreSQL umożliwia odzyskanie danych przez użytkownika. |
6,5 | 0,11 % | Brak wpisu w KEV nie wyklucza ataków | |
| PostgreSQL | CVE-2026-14666 Niepełne śledzenie zmian w PostgreSQL pozwala na wykorzystanie przestarzałych polityk bezpieczeństwa. |
4,2 | 0,21 % | Brak wpisu w KEV nie wyklucza ataków | |
| AION | CVE-2025-52640 Brak odpowiedniej separacji dostępu w HCL AION umożliwia nieautoryzowany dostęp do plików. |
4,7 | 0,11 % | Brak wpisu w KEV nie wyklucza ataków | |
| jupyterlab | CVE-2026-73627 Obejście reguł blokady w JupyterLab pozwala użytkownikom na zmianę ustawień zablokowanych wtyczek. |
6,0 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Serendipity | CVE-2026-73628 W Serendipity występuje podatność na XSS, umożliwiająca wykonanie dowolnego JavaScriptu. |
5,3 | 0,26 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| GitPython | CVE-2026-73621 Wstrzyknięcie argumentów w GitPython pozwala na zniszczenie dowolnego pliku. |
5,3 | 0,36 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| siyuan | CVE-2026-73606 SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the /api/block/getRefIDs endpoint that fails to check password-protected document tiers. Unauthenticated readers can discover that password-protected documents reference specific blocks and obtain block identifiers… |
6,9 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| siyuan | CVE-2026-73607 Brak kontroli autoryzacji w SiYuan umożliwia ujawnienie danych dokumentów bez uprawnień. |
6,9 | 0,25 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| siyuan | CVE-2026-73609 Wykrycie ujawnienia informacji w SiYuan pozwala na dostęp do etykiet zakładek bez filtracji. |
6,9 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| siyuan | CVE-2026-73610 SiYuan before v3.7.4 contains an information disclosure vulnerability in the local storage filter that returns the administrator's entire storage map with only three keys sanitized. Unauthenticated attackers or publish readers can retrieve closed-tab history, search keywords, private document… |
6,9 | 0,26 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Flowise | CVE-2026-73488 Nieautoryzowany dostęp do danych klientów w Flowise umożliwia manipulacja parametrem customerId. |
6,5 | 0,37 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Flowise | CVE-2026-73603 Brak walidacji widoczności chatflow w Flowise pozwala na nadużycie prywatnych danych TTS. |
5,3 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| siyuan | CVE-2026-73605 Wykrywanie ścieżek w SiYuan umożliwia atakującym sprawdzenie istnienia plików na serwerze. |
6,9 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| baseline-browser-mapping | CVE-2026-45819 Błąd w baseline-browser-mapping powoduje natychmiastowe zakończenie procesu, co prowadzi do odmowy usługi. |
6,6 | 0,51 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| RUTOS / TSWOS | CVE-2026-16455 Eskalacja uprawnień w urządzeniach Teltonika umożliwia niżej uprzywilejowanemu użytkownikowi uzyskanie dostępu administracyjnego. |
6,9 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| RUTOS | CVE-2026-18368 Przepełnienie bufora w urządzeniach Teltonika RUTOS może prowadzić do odmowy usługi. |
6,0 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Portal Generator addon to Priority ERP (developed by Soft Solutions) | CVE-2026-59502 Luka w Priority Portal Generator umożliwia nieautoryzowany dostęp do danych. |
5,3 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 15:02 UTC – 15.11.2026, 20:17 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.