Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| artifactory | CVE-2026-65926 Ujawnienie informacji w systemie umożliwia poznanie prywatnych nazw i wersji pakietów. |
3,1 | 0,24 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WhatsUp Gold | CVE-2026-65938 Nieprawidłowa autoryzacja w WhatsUp Gold umożliwia uwierzytelnionym użytkownikom wykonywanie zastrzeżonych działań. |
4,3 | 0,25 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WhatsUp Gold | CVE-2026-65939 Luka w WhatsUp Gold pozwala atakującemu na zapisanie pliku z dowolnym rozszerzeniem w katalogu IIS. |
6,8 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WhatsUp Gold | CVE-2026-65940 Luka w WhatsUp Gold pozwala atakującemu na zapis dowolnych plików w lokalizacji dostępnej przez sieć. |
6,8 | 0,35 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Apache Airflow | CVE-2026-65017 Błąd w API konfiguracji Apache Airflow pozwala na ujawnienie wrażliwych danych zespołu. |
6,5 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Apache Airflow | CVE-2026-59242 Niebezpieczne deserializowanie danych w Apache Airflow pozwala na instancjonowanie dowolnych klas. |
5,4 | 0,53 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Apache Airflow | CVE-2026-59244 Błąd w Apache Airflow ujawnia sekrety w interfejsie Rendered Templates dla zmiennych JSON. |
6,5 | 0,23 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Apache Airflow | CVE-2026-54183 Błąd w Apache Airflow ujawnia głęboko zagnieżdżone wartości w UI, co może prowadzić do wycieku danych. |
4,3 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Red Hat Hardened Images / binutils / gcc-toolset-15-binutils (+6 produktów) | CVE-2026-19548 Wielokrotne błędy Use-After-Free w GNU linker mogą prowadzić do awarii lub potencjalnego wykonania kodu. |
5,5 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| vulnerability-lookup | CVE-2026-73374 A stored cross-site scripting (XSS) vulnerability existed in Vulnerability-Lookup in the render_tag_badges Jinja filter used to display reference tags associated with vulnerability records. Values from containers.cna.references[].tags[] were directly interpolated into HTML badge elements and the… |
6,1 | 0,58 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| vulnerability-lookup | CVE-2026-73405 An authorization bypass vulnerability in Vulnerability-Lookup allowed inactive or unconfirmed accounts to subscribe to Server-Sent Events (SSE) streams through the /pubsub/subscribe/<topic> endpoint. The token_required decorator used by the Pub/Sub interface authenticated requests solely by… |
5,3 | 0,5 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| vulnerability-lookup | CVE-2026-73432 Vulnerability-Lookup contains a server-side request forgery (SSRF) vulnerability in the remote-instance synchronization functionality. Remote instance addresses were validated only for basic URL syntax before being stored, while the synchronization worker later dereferenced these addresses using… |
5,1 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| rustfs | CVE-2026-73287 Błąd w RustFS pozwalał uwierzytelnionym użytkownikom FTPS na tworzenie bucketów bez odpowiednich uprawnień. |
5,4 | 0,37 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| rustfs | CVE-2026-73288 Błąd w RustFS pozwala na usunięcie obiektów pod ochroną COMPLIANCE. |
6,1 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| rustfs | CVE-2026-73290 Obejście kontroli dostępu w RustFS pozwala na ujawnienie metadanych wersji obiektów. |
5,3 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| rustfs | CVE-2026-73265 Błąd autoryzacji w RustFS pozwala na ujawnienie zawartości historycznych obiektów. |
6,5 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| prowler | CVE-2026-73262 Brak odpowiedniego zabezpieczenia HTML w Prowlerze pozwala na wstrzyknięcie kodu przez zmodyfikowane tagi. |
5,4 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| artifactory | CVE-2026-68754 Brak uprawnień do usuwania w repozytorium pozwala na modyfikację chronionej zawartości pakietu. |
6,5 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| artifactory | CVE-2026-68755 Błąd w bundle writerze może prowadzić do wprowadzenia w błąd informacji o promocji wydania. |
4,3 | 0,26 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| artifactory | CVE-2026-68756 Dostęp do danych sesji w JFrog Artifactory pozwala na modyfikację sesji przez nieautoryzowane osoby. |
6,6 | 0,47 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| artifactory | CVE-2026-68760 Obejście uwierzytelnienia przez nieautoryzowanego użytkownika w określonych warunkach pamięci podręcznej. |
5,3 | 0,46 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| SP Page Builder extension for Joomla | CVE-2026-67286 Nieautoryzowane tworzenie katalogów i plików w SP Page Builder umożliwia atakującemu manipulację systemem. |
6,3 | 0,52 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| SP Page Builder extension for Joomla | CVE-2026-67287 Brak uwierzytelnienia w SP Page Builder pozwala na tworzenie komentarzy przez atakującego. |
6,3 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| artifactory | CVE-2026-68753 Nieautoryzowany użytkownik może uzyskać dostęp do zastrzeżonej zawartości Artifactory. |
5,3 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| artifactory | CVE-2026-66381 Czytelnik repozytorium z uprawnieniami cache-deploy może uzyskać dostęp do nieautoryzowanej zawartości. |
5,3 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 15:02 UTC – 15.11.2026, 20:17 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.