Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| LXD | CVE-2026-63295 Obejście uwierzytelnienia w LXD pozwala atakującemu na naruszenie izolacji kontenerów. |
4,3 | 0,35 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| GitLab | CVE-2026-4879 GitLab has remediated an issue in GitLab EE affecting all versions from 16.0 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed an authenticated user with developer-role permissions to view external status check configuration restricted to… |
4,3 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| draft-list | CVE-2026-49466 Wtyczka Draft List w WordPressie ma podatność XSS, umożliwiając wykonanie skryptu przez atakującego. |
6,5 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ScadaLTS | CVE-2026-19657 Brak sanitizacji wejścia w ScadaLTS umożliwia atakującemu wykonanie dowolnego JavaScriptu w przeglądarce ofiary. |
6,1 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków | |
| aws-sdk-cpp | CVE-2026-19642 An out-of-bounds write issue in the Base64 decoder in Amazon aws-sdk-cpp before 1.11.862 might allow a remote authenticated user to cause a crash or heap memory corruption in an application that processes crafted Base64-encoded input. To remediate this issue, users should upgrade to version… |
6,0 | 0,5 % | Brak wpisu w KEV nie wyklucza ataków | |
| aws-sdk-cpp | CVE-2026-19643 An out-of-bounds read issue in the Base64 decoder in Amazon aws-sdk-cpp before 1.11.862, on some platforms, might allow a remote authenticated user to crash an application that processes crafted Base64-encoded input. To remediate this issue, users should upgrade to version 1.11.862. |
6,0 | 0,57 % | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-18148 IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to inject arbitrary content into Navigator log files due to improper output neutralization for logs. |
4,3 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-18150 Warunek wyścigu w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie wrażliwych danych. |
5,3 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków | |
| GitLab | CVE-2026-18433 GitLab has remediated an issue in GitLab EE affecting all versions from 19.1 before 19.1.4 and 19.2 before 19.2.2 that under certain conditions could have allowed an authenticated user to read policy configuration belonging to a namespace they were not authorized to access, due to incorrect… |
4,3 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| Kong Mesh | CVE-2026-18679 Brak certyfikatu CA w kuma-dp umożliwia przechwycenie tokena uwierzytelniającego przez atakującego. |
5,8 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-17445 Obejście zabezpieczeń w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie dostępu. |
6,5 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-18099 IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary script code due to improper neutralization of user-controlled input. |
5,4 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| GitLab | CVE-2025-9486 GitLab has remediated an issue in GitLab EE affecting all versions from 15.6 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed a user with a pending membership to receive permissions granted by a custom role, due to incorrect privilege… |
3,3 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków | |
| Security Verify Access / Verify Identity Access / Verify Identity Access Container (+1 produktów) | CVE-2026-11937 IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 and IBM Security Verify Access Container 10.0 through 10.0.9.2 Reverse Proxy in certain configurations is vulnerable to a denial of… |
3,1 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| budibase | CVE-2026-73301 Brak autoryzacji w Budibase pozwala użytkownikom BASIC na ujawnienie struktury kontroli dostępu. |
4,3 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Kong Mesh | CVE-2026-18677 Błąd w Kong Mesh pozwala na uzyskanie tożsamości SPIFFE innego obciążenia przez nieautoryzowane obciążenie. |
6,0 | 0,58 % | Brak wpisu w KEV nie wyklucza ataków | |
| Kong Mesh | CVE-2026-18678 Brak certyfikatu CA w kumactl umożliwia przechwycenie tokenów API przez atakującego. |
5,5 | 0,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| Kong Mesh | CVE-2026-18673 Brak uwierzytelnienia w usłudze gotowości kuma-dp na porcie 9902 umożliwia odczyt konfiguracji Envoy. |
5,3 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| Kong Mesh | CVE-2026-18675 Nieprawidłowe sprawdzenie tokena w kuma-cp prowadzi do awarii całego procesu. |
5,3 | 0,56 % | Brak wpisu w KEV nie wyklucza ataków | |
| Kong Mesh | CVE-2026-18676 Błąd CORS w Kong Mesh ujawnia tokeny administracyjne na złośliwych stronach. |
5,1 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków | |
| GitLab | CVE-2026-8667 GitLab has remediated an issue in GitLab CE/EE affecting all versions from 17.6 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed an authenticated user with developer role to modify certain package registry metadata without the required… |
4,3 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| GitLab | CVE-2026-18244 GitLab has remediated an issue in GitLab EE affecting all versions from 17.7 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed an authenticated user to view restricted configuration settings due to improper authorization checks on a group… |
4,3 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-18250 Warunek wyścigu w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie wrażliwych danych. |
5,0 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-17420 Błąd w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu obejście zabezpieczeń. |
6,3 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-17222 Nieprawidłowe neutralizowanie elementów w SQL w IBM i umożliwia zdalnemu atakującemu modyfikację danych. |
4,3 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 15:02 UTC – 15.11.2026, 20:17 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.