Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| knowns | CVE-2026-86439 Błąd walidacji ścieżek w MCP umożliwia atakującym dostęp do plików poza katalogiem projektu. |
8,7 | 1,08 % | Brak wpisu w KEV nie wyklucza ataków | |
| knowns | CVE-2026-86538 Wersje przed 0.30.0 w API umożliwiają nieautoryzowanym atakującym odczyt plików. |
8,7 | 0,98 % | Brak wpisu w KEV nie wyklucza ataków | |
| knowns | CVE-2026-86540 Wykonanie dowolnych binarnych plików w knowns przed 0.30.0 przez złośliwe pliki konfiguracyjne. |
8,5 | 0,21 % | Brak wpisu w KEV nie wyklucza ataków | |
| knowns | CVE-2026-86541 Wykorzystanie podatności w handleCodeReplace() pozwala na nadpisanie plików poza katalogiem projektu. |
7,2 | 0,77 % | Brak wpisu w KEV nie wyklucza ataków | |
| ash_lua | CVE-2026-82586 Nieprawidłowa ochrona w ash_lua pozwala na odczytanie wrażliwych atrybutów przez skrypty Lua. |
8,2 | 0,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| ash_authentication_oauth2_server | CVE-2026-82753 Brak limitów przy alokacji zasobów w ash_authentication_oauth2_server pozwala na wyczerpanie pamięci i przestrzeni dyskowej. |
8,2 | 0,66 % | Brak wpisu w KEV nie wyklucza ataków | |
| laradashboard | CVE-2026-86437 Błąd autoryzacji w Lara Dashboard pozwala na zdalne wgrywanie złośliwych archiwów. |
8,6 | 0,71 % | Brak wpisu w KEV nie wyklucza ataków | |
| laradashboard | CVE-2026-86438 Błąd autoryzacji w Lara Dashboard umożliwia zdalne wykonanie kodu przez nieuprawnionych administratorów. |
8,6 | 1,1 % | Brak wpisu w KEV nie wyklucza ataków | |
| Net-IP-LPM | CVE-2026-86287 Błąd w Net::IP::LPM umożliwia nieprawidłowe przetwarzanie adresów IP, co prowadzi do nieautoryzowanego dostępu. |
7,5 | 0,61 % | Brak wpisu w KEV nie wyklucza ataków | |
| Protocol-HTTP2 | CVE-2026-16028 Wyczerpanie pamięci w Protocol::HTTP2 dla Perla pozwala na nieograniczone otwieranie i zamykanie strumieni. |
7,5 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| YouTrack | CVE-2026-86498 W JetBrains YouTrack umożliwiono modyfikację powiązanych encji bez uprawnień do aktualizacji. |
7,7 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków | |
| IntelliJ IDEA | CVE-2026-86502 Brak TLS i uwierzytelnienia w serwerze gRPC IntelliJ IDEA umożliwia lokalne wykonanie kodu. |
8,4 | 0,21 % | Brak wpisu w KEV nie wyklucza ataków | |
| IntelliJ IDEA | CVE-2026-86504 Brak potwierdzenia zaufania projektu w IntelliJ IDEA umożliwia wykonanie kodu na poziomie hosta. |
7,8 | 0,19 % | Brak wpisu w KEV nie wyklucza ataków | |
| YouTrack | CVE-2026-86492 Luka w JetBrains YouTrack umożliwia kradzież tokenów instalacji GitHub App między tenantami. |
8,5 | 0,9 % | Brak wpisu w KEV nie wyklucza ataków | |
| YouTrack | CVE-2026-86494 Klonowanie tablicy w JetBrains YouTrack umożliwia nieautoryzowane zmiany w linkach do niedostępnych zgłoszeń. |
7,7 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków | |
| YouTrack | CVE-2026-86479 Brak autoryzacji w JetBrains YouTrack umożliwia dostęp do zastrzeżonych zasobów API. |
8,1 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| YouTrack | CVE-2026-86482 Niezweryfikowane zmiany członkostwa grup w YouTrack umożliwiają eskalację uprawnień. |
8,8 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway 5.0 - Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-80166 Nieprawidłowe zarządzanie uprawnieniami w Dell SCG 5.0 pozwala na eskalację uprawnień lokalnie. |
7,8 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway 5.0 - Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-79639 Nieprawidłowa walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp. |
7,6 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway 5.0 - Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-79643 Wykorzystanie nieprawidłowego operatora w Dell SCG 5.0 umożliwia nieautoryzowany dostęp. |
7,3 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway 5.0 - Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-79691 Nieprawidłowa walidacja certyfikatów w Dell SCG 5.0 umożliwia obejście mechanizmów ochrony. |
7,3 | 0,19 % | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway 5.0 - Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-80127 Wstrzyknięcie poleceń w Dell SCG 5.0 umożliwia eskalację uprawnień przez zdalnego atakującego. |
7,2 | 1,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway 5.0 - Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-79645 Brak uwierzytelnienia w Dell SCG 5.0 umożliwia zdalny dostęp bez autoryzacji. |
8,2 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| Red Hat Directory Server 11.5 E4S for RHEL 8 / Red Hat Directory Server 11.7 E4S for RHEL 8 / Red Hat Directory Server 11.9 for RHEL 8 (+6 produktów) | CVE-2026-18453 Błąd w 389 Directory Server pozwala zdalnemu atakującemu na awarię serwera LDAP. |
7,5 | 0,85 % | Brak wpisu w KEV nie wyklucza ataków | |
| Red Hat Directory Server 11.5 E4S for RHEL 8 / Red Hat Directory Server 11.7 E4S for RHEL 8 / Red Hat Directory Server 11.9 for RHEL 8 (+10 produktów) | CVE-2026-19843 Wykonanie poleceń w 389-ds-base umożliwia zdalne przejęcie kontroli przez LDAP. |
8,4 | 0,48 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 19:02 UTC – 14.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.