CVE-2026-50013
Brak synchronizacji w Hoverfly pozwala na wywołanie błędu krytycznego przy równoczesnych żądaniach.
- CVSS
- 7,5
- EPSS
- 0,47 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Brak synchronizacji w Hoverfly pozwala na wywołanie błędu krytycznego przy równoczesnych żądaniach.
CSRF w Concrete CMS pozwala na trwałe usunięcie wpisów przez zdalnego atakującego.
Błąd SSRF w Shelf umożliwia atakującym dostęp do wewnętrznych usług sieciowych.
Brak weryfikacji hasha sekcji danych w Apko umożliwia podstawienie złośliwych plików.
NL Portal Backend Libraries provide backend components for Dutch government portals that interact with residents, customers, suppliers, and partner organizations. The `nl.nl-portal:taak` package from version 1.5.0 through 3.0.0 fails to verify ownership when…
ArduinoBLE enables Bluetooth Low Energy connectivity on certain Arduino models. Versions prior to 2.0.2 contain a missing bounds check in the ATT layer write request handler that allows a remote, unauthenticated BLE client to corrupt memory in the ATTClass…
Wyciek IRQ w jądrze Linuxa może prowadzić do użycia po zwolnieniu pamięci.
Wyścig warunków w jądra Linux umożliwia nieprawidłowe odczytywanie rozmiaru bufora.
Błąd w jądrze Linuxa umożliwia cichą korupcję pamięci i awarie procesów podczas hibernacji.
Błąd zapisu poza granicami w AppArmor umożliwia nieautoryzowanym użytkownikom eskalację uprawnień.
Użycie wskaźnika do `struct cred` w AppArmor może prowadzić do użycia po zwolnieniu pamięci.
Błąd w jądrze Linuxa umożliwia odwołanie się do zwolnionej pamięci, co prowadzi do awarii.
Wyścig w jądrze Linuxa przy zwalnianiu zasobów może prowadzić do użycia po zwolnieniu pamięci.
Błąd w jądrze Linuxa pozwala na podwójne odblokowanie dentry, co prowadzi do zablokowania dalszych operacji.
Błąd w jądrze Linuxa prowadzi do zapisu poza przydzielonym obszarem pamięci.
Błąd w jądrze Linux umożliwia nieprawidłowe zarządzanie pamięcią, co może prowadzić do awarii systemu.
Błąd w jądrze Linuxa pozwala na błędne przetwarzanie PMD, co może prowadzić do awarii systemu.
Błąd w pętli w jądrze Linux przy iteracji dzieci fwnode'a może prowadzić do nieskończonej pętli.
Użycie po zwolnieniu w jądrze Linux umożliwia zdalne wywołanie błędu jądra.
Użycie po zwolnieniu pamięci w kernelu Linux umożliwia odczyt danych z już zwolnionych buforów.
Błąd w kernelu Linux w funkcji ring buffer może prowadzić do uszkodzenia bufora.
Użycie po zwolnieniu w jądrze Linuxa pozwala na nieautoryzowany dostęp do pamięci.
Użycie po zwolnieniu pamięci w jądrze Linux przy odłączaniu karty dźwiękowej może prowadzić do korupcji pamięci.
Błąd w jądrze Linuxa pozwala na dereferencję zwolnionego obiektu, co może prowadzić do nieprzewidzianego zachowania.
Błąd w rejestracji urządzenia w jądrze Linux prowadzi do podwójnego zwolnienia pamięci.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-50013 Brak synchronizacji w Hoverfly pozwala na wywołanie błędu krytycznego przy równoczesnych żądaniach. |
Monitoruj |
CVSS 7,5EPSS 0,47 % | ||
| CVE-2026-81907 CSRF w Concrete CMS pozwala na trwałe usunięcie wpisów przez zdalnego atakującego. |
Monitoruj |
CVSS 7,1EPSS 0,14 % | ||
| CVE-2026-54166 Błąd SSRF w Shelf umożliwia atakującym dostęp do wewnętrznych usług sieciowych. |
Monitoruj |
CVSS 7,1EPSS 0,43 % | ||
| CVE-2026-54174 Brak weryfikacji hasha sekcji danych w Apko umożliwia podstawienie złośliwych plików. |
Monitoruj |
CVSS 8,3EPSS 0,16 % | ||
| CVE-2026-49464 NL Portal Backend Libraries provide backend components for Dutch government portals that interact with residents, customers, suppliers, and partner organizations. The `nl.nl-portal:taak`… |
Monitoruj |
CVSS 8,1EPSS 0,35 % | ||
| CVE-2026-47773 ArduinoBLE enables Bluetooth Low Energy connectivity on certain Arduino models. Versions prior to 2.0.2 contain a missing bounds check in the ATT layer write request handler that allows a… |
Monitoruj |
CVSS 7,2EPSS 0,15 % | ||
| CVE-2026-89769 Wyciek IRQ w jądrze Linuxa może prowadzić do użycia po zwolnieniu pamięci. |
Monitoruj |
CVSS 7,4EPSS 0,17 % | ||
| CVE-2026-89771 Wyścig warunków w jądra Linux umożliwia nieprawidłowe odczytywanie rozmiaru bufora. |
Monitoruj |
CVSS 7,8EPSS 0,12 % | ||
| CVE-2026-89760 Błąd w jądrze Linuxa umożliwia cichą korupcję pamięci i awarie procesów podczas hibernacji. |
Monitoruj |
CVSS 7,8EPSS 0,17 % | ||
| CVE-2026-89761 Błąd zapisu poza granicami w AppArmor umożliwia nieautoryzowanym użytkownikom eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,12 % | ||
| CVE-2026-89762 Użycie wskaźnika do `struct cred` w AppArmor może prowadzić do użycia po zwolnieniu pamięci. |
Monitoruj |
CVSS 7,8EPSS 0,12 % | ||
| CVE-2026-89763 Błąd w jądrze Linuxa umożliwia odwołanie się do zwolnionej pamięci, co prowadzi do awarii. |
Monitoruj |
CVSS 7,8EPSS 0,12 % | ||
| CVE-2026-89764 Wyścig w jądrze Linuxa przy zwalnianiu zasobów może prowadzić do użycia po zwolnieniu pamięci. |
Monitoruj |
CVSS 7,8EPSS 0,17 % | ||
| CVE-2026-89767 Błąd w jądrze Linuxa pozwala na podwójne odblokowanie dentry, co prowadzi do zablokowania dalszych operacji. |
Monitoruj |
CVSS 7,8EPSS 0,17 % | ||
| CVE-2026-89754 Błąd w jądrze Linuxa prowadzi do zapisu poza przydzielonym obszarem pamięci. |
Monitoruj |
CVSS 7,8EPSS 0,14 % | ||
| CVE-2026-89755 Błąd w jądrze Linux umożliwia nieprawidłowe zarządzanie pamięcią, co może prowadzić do awarii systemu. |
Monitoruj |
CVSS 7,8EPSS 0,16 % | ||
| CVE-2026-89758 Błąd w jądrze Linuxa pozwala na błędne przetwarzanie PMD, co może prowadzić do awarii systemu. |
Monitoruj |
CVSS 7,8EPSS 0,17 % | ||
| CVE-2026-89744 Błąd w pętli w jądrze Linux przy iteracji dzieci fwnode'a może prowadzić do nieskończonej pętli. |
Monitoruj |
CVSS 8,4EPSS 0,14 % | ||
| CVE-2026-89746 Użycie po zwolnieniu w jądrze Linux umożliwia zdalne wywołanie błędu jądra. |
Monitoruj |
CVSS 7,8EPSS 0,16 % | ||
| CVE-2026-89747 Użycie po zwolnieniu pamięci w kernelu Linux umożliwia odczyt danych z już zwolnionych buforów. |
Monitoruj |
CVSS 7,8EPSS 0,16 % | ||
| CVE-2026-89748 Błąd w kernelu Linux w funkcji ring buffer może prowadzić do uszkodzenia bufora. |
Monitoruj |
CVSS 7,8EPSS 0,17 % | ||
| CVE-2026-89750 Użycie po zwolnieniu w jądrze Linuxa pozwala na nieautoryzowany dostęp do pamięci. |
Monitoruj |
CVSS 7,8EPSS 0,16 % | ||
| CVE-2026-89736 Użycie po zwolnieniu pamięci w jądrze Linux przy odłączaniu karty dźwiękowej może prowadzić do korupcji pamięci. |
Monitoruj |
CVSS 7,8EPSS 0,13 % | ||
| CVE-2026-89738 Błąd w jądrze Linuxa pozwala na dereferencję zwolnionego obiektu, co może prowadzić do nieprzewidzianego zachowania. |
Monitoruj |
CVSS 7,8EPSS 0,19 % | ||
| CVE-2026-89741 Błąd w rejestracji urządzenia w jądrze Linux prowadzi do podwójnego zwolnienia pamięci. |
Monitoruj |
CVSS 7,8EPSS 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 6.11.2026, 15:02 UTC – 6.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.