Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| PocketMine-MP | CVE-2022-51013 Błąd w PocketMine-MP umożliwia atakującym wysyłanie nieprawidłowych wartości uszkodzeń, co prowadzi do awarii serwera. |
7,1 | 0,53 % | Brak wpisu w KEV nie wyklucza ataków | |
| PocketMine-MP | CVE-2022-51014 Błąd w PocketMine-MP pozwala na zdalne wywołanie wyjątku, co prowadzi do awarii serwera. |
7,1 | 0,53 % | Brak wpisu w KEV nie wyklucza ataków | |
| PocketMine-MP | CVE-2022-51015 Błąd walidacji wartości kierunków w PocketMine-MP pozwala na zdalne zablokowanie serwera. |
7,1 | 0,71 % | Brak wpisu w KEV nie wyklucza ataków | |
| PocketMine-MP | CVE-2022-51017 Błąd w PocketMine-MP umożliwia atakującym wysyłanie zbyt dużych danych skór, co prowadzi do awarii serwera. |
8,7 | 0,63 % | Brak wpisu w KEV nie wyklucza ataków | |
| PocketMine-MP | CVE-2022-51018 Brak ograniczeń długości tekstu w PocketMine-MP pozwala na ataki typu 'book bomb', co prowadzi do awarii serwera. |
7,1 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| PocketMine-MP | CVE-2022-51010 Błąd walidacji w PocketMine-MP powoduje awarię serwera po wysłaniu nieprawidłowych identyfikatorów przedmiotów. |
7,1 | 0,53 % | Brak wpisu w KEV nie wyklucza ataków | |
| RE7000 | CVE-2026-86299 Wstrzyknięcie poleceń w Linksys RE7000 umożliwia zdalne wykonanie kodu. |
8,6 | 3,74 % | Brak wpisu w KEV nie wyklucza ataków | |
| Red Hat JBoss Enterprise Application Platform 8.1.8.GA / Red Hat JBoss Enterprise Application Platform 8.1 for RHEL 10 / Red Hat JBoss Enterprise… | CVE-2026-86404 Deserializacja w EAP's Artemis pozwala na deserializację wszystkich klas domyślnie. |
8,8 | 0,7 % | Brak wpisu w KEV nie wyklucza ataków | |
| DIR-605 | CVE-2026-86297 Błąd w D-Link DIR-605 umożliwia zdalne przepełnienie bufora w parserze L2TP. |
8,2 | 1,12 % | Brak wpisu w KEV nie wyklucza ataków | |
| Eclipse Jetty | CVE-2026-19204 Przepełnienie pamięci w Jetty przez nieznany opcode WebSocket może prowadzić do wyczerpania pamięci JVM. |
8,7 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków | |
| Eclipse Ankaios | CVE-2026-84173 Błąd w Eclipse Ankaios umożliwia nieautoryzowany dostęp do stanu klastra. |
8,3 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| OpenVPN | CVE-2026-84732 Przepełnienie całkowitej liczby retransmisji w OpenVPN pozwala na zdalny atak DoS. |
8,7 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków | |
| nRF Connect SDK | CVE-2026-14297 Przepełnienie bufora w Bluetooth CGMS RACP umożliwia nieprzewidywalne skutki w pamięci. |
8,7 | 0,24 % | Brak wpisu w KEV nie wyklucza ataków | |
| OpenVPN | CVE-2026-84226 Atak na sadzenie binariów w OpenVPN umożliwia lokalnym użytkownikom wykonanie złośliwego kodu. |
8,5 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| OpenVPN | CVE-2026-84256 Problem z analizą argumentów w OpenVPN umożliwia zdalnym użytkownikom wykonanie dowolnych poleceń. |
7,7 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| Apache Ant | CVE-2026-78254 Zagrożenie w Apache Ant pozwala na nadpisywanie plików poza docelowym katalogiem. |
7,4 | 0,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| nRF54H20 | CVE-2026-14296 Błąd w MCUboot pozwala na uruchomienie nieautoryzowanego obrazu radia, co stwarza ryzyko. |
7,5 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| WISE-6610-NB / WISE-6610-EB / WISE-6610-TB (+10 produktów) | CVE-2026-79698 Wstrzyknięcie poleceń w Advantech WISE-6610 pozwala na zdalne wykonanie kodu. |
8,6 | 3,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| WISE-6610-NB / WISE-6610-EB / WISE-6610-TB (+10 produktów) | CVE-2026-79697 Wstrzyknięcie poleceń w Advantech WISE-6610 umożliwia zdalne wykonanie kodu. |
8,6 | 4,93 % | Brak wpisu w KEV nie wyklucza ataków | |
| Walrus | CVE-2026-86313 Błąd zapisu poza granicami w Samsung Opensource Walrus umożliwia przepełnienie bufora. |
7,8 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| MediaTek chipset | CVE-2026-20501 Przepełnienie bufora w vdec umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
8,4 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków | |
| MediaTek chipset | CVE-2026-20502 Brak sprawdzenia granic w vdec umożliwia lokalną eskalację uprawnień. |
8,4 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków | |
| curl | CVE-2026-80229 Błąd w libcurl pozwala na użycie zwolnionego kontekstu TLS, co prowadzi do błędów pamięci. |
7,5 | 0,56 % | Brak wpisu w KEV nie wyklucza ataków | |
| curl | CVE-2026-80230 Błąd w libcurl umożliwia nawiązanie nieautoryzowanych połączeń przy wyłączonej weryfikacji certyfikatów. |
7,5 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| curl | CVE-2026-80231 Błąd w libcurl umożliwia niewłaściwe ponowne użycie połączenia HTTPS, co może prowadzić do ataków. |
7,5 | 0,9 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 19:02 UTC – 14.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.