Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| i | CVE-2026-17248 Nieprawidłowe przetwarzanie poleceń w IBM i umożliwia zdalne wywołanie odmowy usługi. |
6,5 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-17266 Nieprawidłowe ograniczenie ścieżki w IBM i umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
6,5 | 0,66 % | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-17268 Błąd w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu ominięcie zabezpieczeń. |
6,8 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-17419 Nieprawidłowe neutralizowanie elementów w poleceniach SQL w IBM i umożliwia zdalną modyfikację tabel. |
6,5 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-17109 Wstrzyknięcie parametrów w IBM i umożliwia zdalnemu atakującemu modyfikację poleceń. |
4,3 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków | |
| Apache Allura | CVE-2026-73238 XSS vulnerability in code display in Apache Allura. This issue affects Apache Allura: before 1.19.1. Users are recommended to upgrade to version 1.19.1, which fixes the issue. |
6,1 | 0,79 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Apache Allura | CVE-2026-73239 Brak kontroli uprawnień w Apache Allura umożliwia nieautoryzowany dostęp do obiektów. |
6,5 | 0,62 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| mkdocs-material | CVE-2026-73295 Wykonanie skryptu w dokumentacji MkDocs przez złośliwy parametr URL umożliwia atak XSS. |
5,4 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| UFO | CVE-2026-73297 Błąd w Microsoft UFO pozwala na ominięcie zabezpieczeń SSRF i dostęp do usług wewnętrznych. |
6,9 | 2,9 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Apache Allura | CVE-2026-73237 XSS vulnerability in Markdown handling in Apache Allura. This issue affects Apache Allura: from 1.10.0 before 1.19.1. Users are recommended to upgrade to version 1.19.1, which fixes the issue. |
6,1 | 0,79 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Nagios Core / Nagios XI | CVE-2026-48550 Refleksywne XSS w Nagios Core i XI pozwala na wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. |
5,1 | 0,44 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Nagios Core / Nagios XI | CVE-2026-48551 Obejście ochrony przed CSRF w Nagios umożliwia nieautoryzowanym atakującym wykonywanie poleceń. |
6,1 | 0,26 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Nagios Core / Nagios XI | CVE-2026-48552 Cross-site scripting w Nagios Core i XI pozwala na wykonanie dowolnego JavaScript w przeglądarce ofiary. |
5,4 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-18106 IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to improper validation of user-supplied path input. |
4,3 | 0,5 % | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-18144 IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to bypass security restrictions due to improper authorization. |
4,3 | 0,32 % | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-18246 Obejście zabezpieczeń w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu dostęp do systemu. |
4,3 | 0,32 % | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-16694 IBM i 7.6, 7.5, 7.4, and 7.3 is vulnerable to stored cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session. |
5,4 | 0,23 % | Brak wpisu w KEV nie wyklucza ataków | |
| artifactory | CVE-2026-70547 Nieautoryzowany dostęp do metadanych pakietów przez uwierzytelnionego użytkownika. |
4,3 | 0,28 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| artifactory | CVE-2026-69107 Nieautoryzowany użytkownik może uzyskać dostęp do zastrzeżonych artefaktów w JFrog Artifactory. |
5,9 | 0,41 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Apache Airflow | CVE-2026-68969 W Apache Airflow logi audytowe zapisują w czystym tekście wrażliwe dane, co umożliwia ich ujawnienie. |
6,5 | 0,36 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Apache Airflow | CVE-2026-68970 Brak maskowania zmiennych w Apache Airflow pozwala na ujawnienie sekretów w logach. |
6,5 | 0,23 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Apache Airflow | CVE-2026-68971 Błąd autoryzacji w Apache Airflow pozwala użytkownikom jednej drużyny uruchamiać DAGi innej drużyny. |
6,5 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Apache Airflow | CVE-2026-68076 Błąd w Apache Airflow pozwala użytkownikom jednej drużyny na dostęp do połączeń innej drużyny. |
5,4 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| artifactory | CVE-2026-68758 Niski uprzywilejowany użytkownik może uzyskać dostęp do zastrzeżonych informacji wsparcia. |
6,5 | 0,35 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| artifactory | CVE-2026-66016 Zachowanie kluczy prywatnych TLS w manifestach Helm umożliwia dostęp do nich uprzywilejowanym użytkownikom. |
6,7 | 0,12 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 15:02 UTC – 15.11.2026, 20:17 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.