Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| curl | CVE-2026-80255 Błąd w nagłówku Set-Cookie w curl pozwala na wysyłanie ciasteczek bez flagi Secure. |
7,5 | 0,48 % | Brak wpisu w KEV nie wyklucza ataków | |
| curl | CVE-2026-82208 Błąd w libcurl z wolfSSL pozwala na akceptację nieprawidłowych certyfikatów po zamianie zaufanego magazynu. |
7,5 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| curl | CVE-2026-13608 Błąd w negocjacji SASL w libcurl umożliwia atakującemu ominięcie weryfikacji kryptograficznej. |
7,4 | 0,5 % | Brak wpisu w KEV nie wyklucza ataków | |
| mpp | CVE-2026-82751 Błąd walidacji w ZenHive mpp pozwala zdalnemu klientowi zwiększyć koszty gazu dla sponsora. |
8,3 | 0,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| mpp | CVE-2026-82750 Nieprawidłowa walidacja w ZenHive mpp pozwala na zwiększenie kosztów gazu dla sponsora. |
8,3 | 0,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| PostgreSQL Anonymizer | CVE-2026-19633 Wykonanie dowolnego kodu w PostgreSQL Anonymizer umożliwia nieuprzywilejowanym użytkownikom. |
8,8 | 0,69 % | Brak wpisu w KEV nie wyklucza ataków | |
| MISP | CVE-2026-86283 Obejście kontroli dostępu w MISP pozwala na nieautoryzowany dostęp do szczegółów zdarzeń. |
7,1 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| nbviewer | CVE-2026-86258 Wykryta luka w nbviewer umożliwia atakującym odczyt plików z katalogów nadrzędnych. |
8,2 | 0,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| h3 | CVE-2026-86253 Wersje h3 do 2.0.1-rc.14 mają lukę w przechodzeniu ścieżek, umożliwiającą odczyt plików. |
8,2 | 0,62 % | Brak wpisu w KEV nie wyklucza ataków | |
| wger | CVE-2026-86255 Błąd w wger umożliwia atakującym zdalne wywołanie odmowy usługi poprzez długie zakresy dat. |
7,1 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| PocketMine-MP | CVE-2022-51009 Błąd w PocketMine-MP powoduje awarię serwera przy nieprawidłowych danych JSON dotyczących skóry. |
8,7 | 0,61 % | Brak wpisu w KEV nie wyklucza ataków | |
| Bifrost | CVE-2026-86242 Wykonanie zdalnego kodu w Bifrost HTTP transport przez nieautoryzowane dodanie pluginu. |
8,1 | 3,57 % | Brak wpisu w KEV nie wyklucza ataków | |
| h3 | CVE-2026-86250 Błąd w h3 przed 2.0.1-rc.18 umożliwia atakującym zablokowanie serwera przez złośliwe ciasteczka. |
8,7 | 0,49 % | Brak wpisu w KEV nie wyklucza ataków | |
| h3 | CVE-2026-86251 Wersje h3 przed 1.15.9 mają lukę w przechodzeniu ścieżek, co pozwala na odczyt dowolnych plików. |
8,2 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| PocketMine-MP | CVE-2021-48007 Błąd walidacji w PocketMine-MP pozwala na awarię serwera przez złośliwe pakiety ruchu. |
7,1 | 0,53 % | Brak wpisu w KEV nie wyklucza ataków | |
| PocketMine-MP | CVE-2020-37277 Wersje PocketMine-MP przed 3.15.4 mają lukę, która pozwala na zdalne zablokowanie serwera. |
7,1 | 0,53 % | Brak wpisu w KEV nie wyklucza ataków | |
| SureCart | CVE-2026-18480 Błąd w wtyczce SureCart umożliwia przejęcie konta administratora przez użytkownika z poziomem subskrybenta. |
8,8 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| Kirki | CVE-2026-84219 Luka w wtyczce Kirki dla WordPressa pozwala na wstrzyknięcie JavaScriptu przez nieautoryzowanych użytkowników. |
7,5 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| HG10 | CVE-2026-86167 Wstrzyknięcie poleceń w Tenda HG10 umożliwia zdalne wykonanie kodu. |
8,6 | 2,73 % | Brak wpisu w KEV nie wyklucza ataków | |
| HG10 | CVE-2026-86165 Przepełnienie bufora w Tenda HG10 umożliwia zdalne wykonanie kodu. |
8,9 | 1,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| HG10 | CVE-2026-86166 Przepełnienie bufora w Tenda HG10 umożliwia zdalne wykonanie kodu. |
7,4 | 0,85 % | Brak wpisu w KEV nie wyklucza ataków | |
| HivePress Authentication | CVE-2026-18056 Obejście uwierzytelnienia w wtyczce HivePress dla WordPress umożliwia atakującym logowanie jako dowolny użytkownik. |
7,5 | 0,57 % | Brak wpisu w KEV nie wyklucza ataków | |
| RouterOS | CVE-2026-67281 Podatność w RouterOS WebFig umożliwia nieautoryzowanym atakującym odczyt plików systemowych. |
7,5 | 0,73 % | Brak wpisu w KEV nie wyklucza ataków | |
| libpcap | CVE-2026-6554 Interpreter BPF w libpcap pozwala na nieskończoną pętlę, co może prowadzić do DoS. |
7,5 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| N-central | CVE-2026-86207 Obejście uwierzytelnienia w N-central umożliwia dostęp do wewnętrznych API bez autoryzacji. |
7,7 | 1,25 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 19:02 UTC – 14.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.