Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| CSM (Customer Service Management) | CVE-2026-6377 Wykorzystanie luki w CSM umożliwia atak Path Traversal i dostęp do nieautoryzowanych plików. |
7,5 | 1,76 % | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway 5.0 - Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-78480 Brak uwierzytelnienia w Dell SCG 5.0 umożliwia zdalny dostęp bez autoryzacji. |
7,5 | 0,55 % | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway 5.0 - Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-79644 Nieprawidłowa walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp. |
7,4 | 0,24 % | Brak wpisu w KEV nie wyklucza ataków | |
| Red Hat Directory Server 11.5 E4S for RHEL 8 / Red Hat Directory Server 11.7 E4S for RHEL 8 / Red Hat Directory Server 11.9 for RHEL 8 (+6 produktów) | CVE-2026-18355 Przepełnienie bufora w 389 Directory Server pozwala zdalnie wykonać kod lub spowodować awarię. |
7,5 | 0,84 % | Brak wpisu w KEV nie wyklucza ataków | |
| MISP | CVE-2026-86452 Brak ograniczeń w MISP pozwala na wielokrotne wykorzystanie niezweryfikowanego adresu e-mail. |
7,5 | 0,54 % | Brak wpisu w KEV nie wyklucza ataków | |
| Red Hat Directory Server 11.5 E4S for RHEL 8 / Red Hat Directory Server 11.7 E4S for RHEL 8 / Red Hat Directory Server 11.9 for RHEL 8 (+7 produktów) | CVE-2026-76560 Błąd w 389 Directory Server pozwala anonimowemu klientowi na modyfikację wpisów w katalogu. |
7,5 | 0,56 % | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway 5.0 - Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-79734 Nieprawidłowa walidacja certyfikatów w Dell SCG 5.0 umożliwia obejście mechanizmów ochrony. |
7,5 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway 5.0 - Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-80130 Wykorzystanie podatności w Dell SCG 5.0 umożliwia zdalne wykonanie kodu przez atakującego. |
8,8 | 0,63 % | Brak wpisu w KEV nie wyklucza ataków | |
| WP Fusion (Pro) | CVE-2026-14444 Błąd w wtyczce WP Fusion umożliwia eskalację uprawnień do administratora dla uwierzytelnionych użytkowników. |
7,5 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| commonmark | CVE-2026-86435 Wersje CommonMark od 1.5.0 do przed 2.8.4 mają lukę, która pozwala na atak DoS przez duplikację przypisów. |
8,7 | 0,49 % | Brak wpisu w KEV nie wyklucza ataków | |
| commonmark | CVE-2026-86428 Wersje CommonMark od 1.5.0 do przed 2.10.0 mają podatność na DoS przez przetwarzanie atrybutów. |
8,7 | 0,49 % | Brak wpisu w KEV nie wyklucza ataków | |
| commonmark | CVE-2026-86429 Quadratyczna złożoność analizy w bibliotece CommonMark prowadzi do odmowy usługi. |
8,7 | 0,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| commonmark | CVE-2026-86430 Wersje league/commonmark przed 2.9.1 mają luki DoS w przetwarzaniu Markdown, co prowadzi do wysokiego zużycia CPU. |
8,7 | 0,49 % | Brak wpisu w KEV nie wyklucza ataków | |
| commonmark | CVE-2026-86433 Wersje CommonMark od 1.5.0 do przed 2.8.4 mają lukę, która pozwala na atak typu denial of service. |
8,7 | 0,51 % | Brak wpisu w KEV nie wyklucza ataków | |
| commonmark | CVE-2026-86434 Wersje league/commonmark od 2.0.0 do 2.8.4 mają podatność na denial of service przez kolizje slugów. |
8,7 | 0,51 % | Brak wpisu w KEV nie wyklucza ataków | |
| ImageMagick | CVE-2026-86420 Błąd w ImageMagick powoduje wyczerpanie pamięci i prowadzi do odmowy usługi. |
7,5 | 0,32 % | Brak wpisu w KEV nie wyklucza ataków | |
| ImageMagick | CVE-2026-86421 Wycieki pamięci w ImageMagick umożliwiają atakującym wyczerpanie zasobów i zdalne zablokowanie usługi. |
7,5 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway 5.0 - Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-80178 Nieprawidłowe zarządzanie uprawnieniami w Dell SCG 5.0 umożliwia eskalację uprawnień lokalnemu atakującemu. |
7,8 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| ipa / idm:client / idm:DL1 | CVE-2026-79678 Błąd w FreeIPA umożliwia uwierzytelnionym użytkownikom odczytanie zmiennych środowiskowych serwera. |
8,1 | 0,9 % | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway 5.0 - Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-80132 Brak uwierzytelnienia w Dell SCG 5.0 umożliwia zdalny dostęp bez autoryzacji. |
8,1 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway 5.0 - Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-80133 Wykorzystanie podatności w Dell SCG 5.0 pozwala na zdalne wykonanie kodu przez atakującego. |
8,1 | 0,72 % | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway 5.0 - Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-80134 Wykorzystanie twardo zakodowanych poświadczeń w Dell SCG 5.0 umożliwia nieautoryzowany dostęp. |
7,7 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków | |
| User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor | CVE-2026-6431 Wtyczka User Profile Builder w WordPressie ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
7,2 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Connect Gateway (SCG) 5.0 Application / Secure Connect Gateway 5.0 - Appliance | CVE-2026-61409 Wstrzyknięcie poleceń w Dell Secure Connect Gateway umożliwia zdalne wykonanie kodu. |
7,3 | 1,5 % | Brak wpisu w KEV nie wyklucza ataków | |
| PocketMine-MP | CVE-2022-51012 Błąd w PocketMine-MP umożliwia atakującym wywołanie awarii serwera przez złośliwe transakcje. |
7,1 | 0,53 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 19:02 UTC – 14.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.