Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| nDPI | CVE-2026-86098 Przepełnienie bufora w ntop nDPI umożliwia zdalne wykonanie kodu przez atakującego. |
8,3 | 0,59 % | Brak wpisu w KEV nie wyklucza ataków | |
| framework | CVE-2026-48019 Wstrzyknięcie CRLF w Laravel umożliwia atakującemu zakłócenie przetwarzania e-maili. |
8,9 | 0,51 % | Brak wpisu w KEV nie wyklucza ataków | |
| Ignition | CVE-2026-77393 Brak ustawienia w Ignition umożliwia każdemu uwierzytelnionemu użytkownikowi tworzenie projektów. |
8,7 | 0,51 % | Brak wpisu w KEV nie wyklucza ataków | |
| TPDIN-Monitor-WEB3 | CVE-2026-82684 Brak autoryzacji w Tycon Systems TPDIN-Monitor-WEB3 umożliwia wyciek danych systemowych. |
8,6 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| ntopng | CVE-2026-86090 Brak kontroli autoryzacji w ntopng pozwala na usunięcie punktów powiadomień przez nieuprawnionych użytkowników. |
7,1 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków | |
| ntopng | CVE-2026-86091 Błąd w ntopng umożliwia nieautoryzowanym użytkownikom usunięcie wszystkich pul hostów. |
7,1 | 0,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| Twig | CVE-2026-46636 Błąd w Twig umożliwia nieautoryzowany dostęp do metod klas pochodnych Markup w szablonach. |
8,7 | 0,57 % | Brak wpisu w KEV nie wyklucza ataków | |
| postgres-mcp-server | CVE-2026-85787 Weryfikacja SQL w Amazon awslabs postgres-mcp-server pozwala na modyfikację danych przez nieautoryzowanych użytkowników. |
7,1 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków | |
| TPDIN-Monitor-WEB3 | CVE-2026-82712 Podatność na atak CSRF w Tycon Systems TPDIN-Monitor-WEB3 umożliwia zmianę stanu urządzenia. |
8,6 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-75438 Przepełnienie bufora w Open5GS umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
7,5 | 0,82 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-75439 Błąd w Free5GC umożliwia zdalnemu atakującemu wywołanie odmowy usługi przez komponent UPF. |
7,5 | 0,76 % | Brak wpisu w KEV nie wyklucza ataków | |
| TPDIN-Monitor-WEB3 | CVE-2026-77847 Użycie twardo zakodowanych poświadczeń w TPDIN-Monitor-WEB3 umożliwia przechwycenie danych. |
7,1 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-79423 Wykonanie zdalnego kodu w seacms v13.6 umożliwia atakującym uruchomienie dowolnego kodu. |
8,8 | 0,85 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-79426 Luka w usuwaniu plików w CRMEB umożliwia uwierzytelnionym atakującym usunięcie dowolnych plików. |
7,2 | 0,53 % | Brak wpisu w KEV nie wyklucza ataków | |
| ion-java | CVE-2026-85786 Nieprawidłowe przetwarzanie skompresowanych danych w Amazon ion-java może prowadzić do odmowy usługi. |
8,7 | 0,58 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-79389 Nieprawidłowa weryfikacja w Trueview T18161 S umożliwia modyfikację i powtórne odtwarzanie wiadomości MQTT. |
7,4 | 0,21 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-79390 Ujawnienie informacji w Trueview TI8161 pozwala na przechwycenie danych przez atakującego. |
7,5 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-71622 Wstrzyknięcie SQL w Zhao-github APiAdmin umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
7,4 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-71626 Luka w Invoice Ninja umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
7,5 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| nebula-mesh | CVE-2026-61699 Błąd w Nebula mesh VPN pozwala zablokowanemu hostowi na dostęp do sieci przez 30-365 dni. |
8,1 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków | |
| nebula-mesh | CVE-2026-63464 Brak weryfikacji uprawnień w Nebula Mesh pozwala niskoprawnym operatorom na dostęp do adresów wewnętrznych. |
7,7 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| nebula-mesh | CVE-2026-53603 Przechowywanie tokenów sesji w formie niezaszyfrowanej w Nebula Mesh umożliwia przejęcie sesji operatora. |
7,1 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| nebula-mesh | CVE-2026-53604 Przechowywanie nieusuniętego klucza prywatnego w nebula-mesh umożliwia atakującemu jego odzyskanie. |
7,1 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków | |
| laravel-backup-restore | CVE-2026-53932 Wstrzyknięcie poleceń w laravel-backup-restore umożliwia wykonanie kodu podczas przywracania bazy danych. |
8,0 | 1,68 % | Brak wpisu w KEV nie wyklucza ataków | |
| PerformanceTest / BurnInTest / OSForensics | CVE-2026-80114 Podatność w PassMark PerformanceTest, BurnInTest i OSForensics umożliwia lokalnym atakującym modyfikację pamięci. |
8,5 | 0,19 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 23:02 UTC – 14.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.