Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Ivanti Neurons for ITSM | CVE-2026-12645 Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
8,8 | 1,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| Ivanti Neurons for ITSM | CVE-2026-12646 Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu. |
8,8 | 1,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| Ivanti Neurons for ITSM | CVE-2026-12647 Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
8,8 | 1,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| Neurons for ITSM | CVE-2026-12648 Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu. |
8,8 | 1,94 % | Brak wpisu w KEV nie wyklucza ataków | |
| Neurons for ITSM | CVE-2026-12650 Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu. |
8,8 | 1,94 % | Brak wpisu w KEV nie wyklucza ataków | |
| Neurons for ITSM | CVE-2026-12651 Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu. |
8,8 | 1,94 % | Brak wpisu w KEV nie wyklucza ataków | |
| Valhall GPU Kernel Driver / Arm 5th Gen GPU Architecture Kernel Driver | CVE-2026-0860 Lokalny użytkownik bez uprawnień może uzyskać dostęp do wrażliwych informacji jądra w sterowniku GPU Arm. |
7,5 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-79376 An issue in the l2cap_handle_data() function of Bestechnic Co., Ltd BES2300 Bluetooth Audio SoC firmware v3.x and earlier allows attackers to cause a Denial of Service (DoS) via sending a crafted L2CAP packet. |
8,8 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-79377 A heap overflow in the a2dp_decoder_sbc.cpp component of Bestechnic Co., Ltd BES2300 Bluetooth Audio SoC firmware v3.x and earlier allows attackers to cause a Denial of Service (DoS) via sending a crafted L2CAP packet. |
7,5 | 0,53 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-79378 An issue in the btm_acl_handle() function of Bestechnic Co., Ltd BES2300 Bluetooth Audio SoC firmware v3.x and earlier allows attackers to cause a Denial of Service (DoS) via sending a crafted L2CAP packet. |
7,5 | 0,61 % | Brak wpisu w KEV nie wyklucza ataków | |
| XenForo | CVE-2026-73321 Niekontrolowana rekurencja w XenForo pozwala uwierzytelnionym atakującym na wywołanie odmowy usługi. |
7,1 | 0,61 % | Brak wpisu w KEV nie wyklucza ataków | |
| XenForo | CVE-2026-73315 Podatność w XenForo umożliwia atakującym zdalne wywoływanie żądań HTTP do dowolnych adresów. |
7,7 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| Xen | CVE-2026-79602 Błąd w Xen umożliwia gościowi z przypisanym urządzeniem PCI wywołanie awarii systemu. |
8,8 | 0,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| Commvault Cloud | CVE-2026-77103 CommServe contained an authentication bypass issue affecting access authorization and information disclosure. Software customers upgrade to resolved maintenance release. Update CommServe. |
7,5 | 0,5 % | Brak wpisu w KEV nie wyklucza ataków | |
| Commvault Cloud | CVE-2026-77104 CommServe contained a path traversal issue affecting information disclosure. Software customers upgrade to resolved maintenance release. Update CommServe. |
7,5 | 0,56 % | Brak wpisu w KEV nie wyklucza ataków | |
| Commvault Cloud | CVE-2026-77105 CommServe contained a cryptographic signature verification issue affecting privilege management. Software customers upgrade to resolved maintenance release. Update CommServe and Web Server. |
8,8 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków | |
| Commvault Cloud | CVE-2026-77106 Brak autoryzacji w Cvlaunchd umożliwia nieautoryzowane wykonanie poleceń. |
8,8 | 0,58 % | Brak wpisu w KEV nie wyklucza ataków | |
| Commvault Cloud | CVE-2026-77091 Problem z przejściem ścieżki w DataCube umożliwia obejście zabezpieczeń. |
7,8 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków | |
| Commvault Cloud | CVE-2026-77097 Brak uwierzytelnienia w Private Metrics Server umożliwia atak na funkcję przesyłania metryk. |
8,2 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| Commvault Cloud | CVE-2026-77101 CommServe contained a stack-based buffer overflow issue affecting service availability. Software customers upgrade to resolved maintenance release. Update CommServe. |
7,5 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| Commvault Cloud | CVE-2026-77102 CommServe contained a heap-based buffer overflow issue affecting service availability. Software customers upgrade to resolved maintenance release. Update CommServe. |
7,5 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| fastify-cli | CVE-2026-75021 fastify-cli starts the Node.js Inspector when a debug flag is used, but it ignores the explicit bind address the user supplies and binds the Inspector to a broadly reachable address instead of the intended loopback. As a result the debugging interface can be exposed beyond the local machine, and… |
8,1 | 0,71 % | Brak wpisu w KEV nie wyklucza ataków | |
| Eclipse Jetty | CVE-2026-19203 A client may issue specially crafted HTTP/1.1 chunked requests to a Jetty server that cause Jetty and an intermediary proxy to interpret different request boundaries, potentially resulting in HTTP request smuggling. This is caused by Jetty accepting a lone LF character as a terminator in parts… |
8,3 | 0,31 % | Brak wpisu w KEV nie wyklucza ataków | |
| qt | CVE-2026-11573 Nieograniczona rekurencja w module Qt XML prowadzi do awarii usługi przy serializacji głęboko zagnieżdżonych elementów. |
7,1 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| Eclipse Jetty | CVE-2026-12611 A client may issue HTTP/2 requests to a Jetty server that result in blocking writes that are never unblocked, eventually causing all threads to be blocked and the whole server to become unresponsive. This is caused by a race condition in the server when handling RST_STREAM frames and GOAWAY… |
8,7 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 15:09 UTC – 13.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.