Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| luminalshine | CVE-2026-50544 Luka w LuminalShine pozwala na eskalację uprawnień w domyślnej instalacji. |
6,3 | 0,13 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PDF::WebKit | CVE-2026-17431 PDF::WebKit versions through 1.2 for Perl allow OS command injection via a 2-arg open() of the output path in to_pdf and of stylesheet paths in _style_tag_for. to_pdf reads the generated PDF back from its path argument, and _style_tag_for reads each entry of the stylesheets list, by assigning the… |
6,1 | 0,95 % | Brak wpisu w KEV nie wyklucza ataków | |
| Designate | CVE-2026-71194 Błąd w OpenStack Designate pozwala na odmowę odpowiedzi na zapytania DNS przez nieautoryzowany pakiet UDP. |
6,8 | 0,52 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| FUXA | CVE-2026-47718 Obejście zabezpieczeń w FUXA umożliwia dostęp do API bez ważnego tokena. |
5,5 | 0,46 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| TL-WR820N v2 | CVE-2026-15141 Niewłaściwa walidacja nagłówka Referer w interfejsie webowym umożliwia ujawnienie danych konfiguracyjnych. |
5,7 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków | |
| DataPower Gateway 11.0.0 / DataPower Gateway 10.5.0 / DataPower Gateway 10.6.0 | CVE-2026-7366 Warunek wyścigu w IBM DataPower Gateway umożliwia fałszowanie adresów IP i ujawnienie danych klientów. |
4,2 | 0,16 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Red Hat Advanced Cluster Management for Kubernetes 2.11 / Red Hat Advanced Cluster Management for Kubernetes 2.13 / Red Hat Advanced Cluster… | CVE-2026-71846 Nadmierne uprawnienia w insights-client umożliwiają dostęp do wszystkich sekretów w klastrze. |
6,5 | 0,16 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| loofah | CVE-2026-73492 W Loofah dozwolone są niebezpieczne URI javascript: i vbscript: przez złośliwe encje, co może prowadzić do wykonania kodu. |
2,3 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| VINCE | CVE-2026-18750 IDOR w VinceCommEmail pozwala adminowi jednego dostawcy zmieniać powiadomienia innego dostawcy. |
5,3 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| iscsi-initiator-utils | CVE-2026-18726 Błąd w open-iscsi pozwala zdalnemu atakującemu na DoS iscsiuio przez złośliwe ICMPv6. |
6,5 | 0,31 % | Brak wpisu w KEV nie wyklucza ataków | |
| iscsi-initiator-utils | CVE-2026-18727 Błąd w open-iscsi umożliwia atakującemu zdalne wywołanie awarii usługi przez DHCPv6. |
6,5 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| VINCE | CVE-2026-18744 Obejście kontroli dostępu w systemie pozwala na wyciek danych o statusie sprawy innych dostawców. |
6,5 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| loofah | CVE-2026-73490 Błąd w Loofah pozwala na wczytywanie złośliwych zewnętrznych dokumentów SVG. |
4,7 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| loofah | CVE-2026-73491 Błąd w Loofah umożliwia wykonanie kodu JavaScript przez nieprawidłowe przetwarzanie URI. |
2,3 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| next-auth / core | CVE-2026-73419 Błąd w NextAuth.js umożliwia atakującemu powiązanie konta ofiary z własnym kontem. |
6,8 | 0,25 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| astro | CVE-2026-73422 Wstrzyknięcie kodu w Astro umożliwia atakującemu wykonanie dowolnego JavaScriptu. |
5,3 | 0,55 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| astro | CVE-2026-73423 Błąd w Astro umożliwia atak CSRF przez pominięcie sprawdzenia pochodzenia. |
5,1 | 0,26 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| astro | CVE-2026-73425 Błąd w adapterze Astro Netlify pozwala na nieautoryzowany dostęp do obrazów przez nieprawidłowe wzorce. |
3,7 | 0,27 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| trix | CVE-2026-73427 Cross-site scripting w Trix umożliwia złośliwemu kodowi wykonanie JavaScript w DOM. |
2,1 | 0,58 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| russh | CVE-2026-73429 Błąd w russh pozwala na awarię sesji klienta przez złośliwy serwer SSH z nieprawidłowym KEX_ECDH_REPLY. |
5,3 | 0,51 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| russh | CVE-2026-73430 Denial of service w russh umożliwia nieautoryzowanemu klienciowi zablokowanie serwera. |
5,3 | 0,6 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Schema Builder CLI | CVE-2026-19502 Brak redakcji danych uwierzytelniających w MongoDB SQL Schema Builder umożliwia ich ujawnienie. |
6,8 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków | |
| Atlas SQL ODBC Driver / Schema Builder CLI | CVE-2026-19503 Brak walidacji schematu w MongoDB OIDC może prowadzić do ujawnienia danych lub wykonania kodu. |
6,5 | 0,2 % | Brak wpisu w KEV nie wyklucza ataków | |
| multicluster engine for Kubernetes 2.10 / multicluster engine for Kubernetes 2.11 / multicluster engine for Kubernetes 2.17 (+3 produktów) | CVE-2026-19130 Obejście autoryzacji w multicluster-engine umożliwia ujawnienie wrażliwych poświadczeń. |
5,8 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| Db2 | CVE-2026-18096 Wyciek pamięci w IBM Db2 12.1.5 może prowadzić do odmowy usługi przez lokalnego atakującego. |
3,3 | 0,13 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 15:02 UTC – 15.11.2026, 20:17 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.