CVE-2026-82099
Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,81 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja URL w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Wykrycie podatności w IBM Langflow umożliwia zdalne wykonanie kodu.
Niewystarczające wygasanie sesji kluczy API w IBM Langflow umożliwia zdalne wykonanie akcji i wyciek danych.
Luka w IBM DataStage umożliwia zdalnemu atakującemu nadpisanie plików reguł innych najemców.
Nieprawidłowe przetwarzanie poleceń w IBM DataStage umożliwia zdalne wykonanie kodu.
Luka w IBM DataStage umożliwia zdalnemu uwierzytelnionemu atakującemu zapis lub usunięcie plików.
Cross-site request forgery w IBM DataStage umożliwia zdalnemu atakującemu nieautoryzowane działania.
Nieprawidłowa autoryzacja w IBM DataStage umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Błąd w IBM DataStage pozwala na nieautoryzowany dostęp do danych przez uwierzytelnionych użytkowników.
Luka w IBM DataStage pozwala na nieautoryzowany dostęp do wrażliwych danych przez IDOR.
Nieprawidłowa autoryzacja w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu Python.
Nieprawidłowa walidacja argumentów w IBM Langflow umożliwia zdalne wykonanie dowolnych poleceń.
Niekompletna lista blokowania zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu.
Błąd w Robotics-STAR-Lab RACER umożliwia atakującemu wywołanie odmowy usługi.
Błąd w EGO-Planner-v2 umożliwia atakującemu wywołanie odmowy usługi.
Błąd autoryzacji w IBM App Connect Enterprise umożliwia zdalne ominięcie zabezpieczeń.
Umożliwienie nieograniczonych wywołań systemowych w IBM Aspera pozwala lokalnemu atakującemu na ucieczkę z kontenera.
Błąd w IBM Langflow pozwala na zdalne wykonanie dowolnych poleceń systemowych.
Niekompletna lista zablokowanych elementów w IBM Langflow OSS umożliwia wykonanie dowolnego kodu przez uwierzytelnionego atakującego.
Niechronione wywołanie eval() w IBM Langflow umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Błąd w ZJU-FAST-Lab EGO-Planner-v2 umożliwia atakującemu wywołanie odmowy usługi.
Przepełnienie bufora w Suricata może prowadzić do omijania zabezpieczeń i awarii systemu.
Błąd w Suricata pozwala na zdalne wywołanie awarii przy przetwarzaniu fragmentów IP.
Przepełnienie bufora w Suricata przez DNP3 może prowadzić do odmowy usługi.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-82099 Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,81 % | ||
| CVE-2026-81213 Nieprawidłowa walidacja URL w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Monitoruj |
CVSS 8,6EPSS 0,49 % | ||
| CVE-2026-81265 Wykrycie podatności w IBM Langflow umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 7,5EPSS 0,39 % | ||
| CVE-2026-81268 Niewystarczające wygasanie sesji kluczy API w IBM Langflow umożliwia zdalne wykonanie akcji i wyciek danych. |
Monitoruj |
CVSS 8,1EPSS 0,43 % | ||
| CVE-2026-81540 Luka w IBM DataStage umożliwia zdalnemu atakującemu nadpisanie plików reguł innych najemców. |
Monitoruj |
CVSS 8,5EPSS 0,55 % | ||
| CVE-2026-81550 Nieprawidłowe przetwarzanie poleceń w IBM DataStage umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,81 % | ||
| CVE-2026-81551 Luka w IBM DataStage umożliwia zdalnemu uwierzytelnionemu atakującemu zapis lub usunięcie plików. |
Monitoruj |
CVSS 8,1EPSS 0,64 % | ||
| CVE-2026-80380 Cross-site request forgery w IBM DataStage umożliwia zdalnemu atakującemu nieautoryzowane działania. |
Monitoruj |
CVSS 7,1EPSS 0,2 % | ||
| CVE-2026-80436 Nieprawidłowa autoryzacja w IBM DataStage umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Monitoruj |
CVSS 8,5EPSS 0,38 % | ||
| CVE-2026-81207 Błąd w IBM DataStage pozwala na nieautoryzowany dostęp do danych przez uwierzytelnionych użytkowników. |
Monitoruj |
CVSS 8,5EPSS 0,29 % | ||
| CVE-2026-81210 Luka w IBM DataStage pozwala na nieautoryzowany dostęp do wrażliwych danych przez IDOR. |
Monitoruj |
CVSS 7,7EPSS 0,34 % | ||
| CVE-2026-81211 Nieprawidłowa autoryzacja w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu Python. |
Monitoruj |
CVSS 8,8EPSS 0,56 % | ||
| CVE-2026-78575 Nieprawidłowa walidacja argumentów w IBM Langflow umożliwia zdalne wykonanie dowolnych poleceń. |
Monitoruj |
CVSS 8,8EPSS 0,79 % | ||
| CVE-2026-79742 Niekompletna lista blokowania zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,88 % | ||
| CVE-2026-71645 Błąd w Robotics-STAR-Lab RACER umożliwia atakującemu wywołanie odmowy usługi. |
Monitoruj |
CVSS 7,5EPSS 0,61 % | ||
| CVE-2026-71647 Błąd w EGO-Planner-v2 umożliwia atakującemu wywołanie odmowy usługi. |
Monitoruj |
CVSS 7,5EPSS 0,61 % | ||
| CVE-2026-75624 Błąd autoryzacji w IBM App Connect Enterprise umożliwia zdalne ominięcie zabezpieczeń. |
Monitoruj |
CVSS 8,8EPSS 0,5 % | ||
| CVE-2026-75777 Umożliwienie nieograniczonych wywołań systemowych w IBM Aspera pozwala lokalnemu atakującemu na ucieczkę z kontenera. |
Monitoruj |
CVSS 8,8EPSS 0,15 % | ||
| CVE-2026-76059 Błąd w IBM Langflow pozwala na zdalne wykonanie dowolnych poleceń systemowych. |
Monitoruj |
CVSS 8,8EPSS 0,73 % | ||
| CVE-2026-78569 Niekompletna lista zablokowanych elementów w IBM Langflow OSS umożliwia wykonanie dowolnego kodu przez uwierzytelnionego atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,71 % | ||
| CVE-2026-78571 Niechronione wywołanie eval() w IBM Langflow umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Monitoruj |
CVSS 8,8EPSS 0,81 % | ||
| CVE-2026-71643 Błąd w ZJU-FAST-Lab EGO-Planner-v2 umożliwia atakującemu wywołanie odmowy usługi. |
Monitoruj |
CVSS 7,5EPSS 0,61 % | ||
| CVE-2026-45770 Przepełnienie bufora w Suricata może prowadzić do omijania zabezpieczeń i awarii systemu. |
Monitoruj |
CVSS 7,5EPSS 0,48 % | ||
| CVE-2026-45762 Błąd w Suricata pozwala na zdalne wywołanie awarii przy przetwarzaniu fragmentów IP. |
Monitoruj |
CVSS 7,5EPSS 0,61 % | ||
| CVE-2026-45765 Przepełnienie bufora w Suricata przez DNP3 może prowadzić do odmowy usługi. |
Monitoruj |
CVSS 7,5EPSS 0,62 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 7.11.2026, 15:02 UTC – 7.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.