Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| PerformanceTest / BurnInTest / OSForensics | CVE-2026-80116 Wykorzystanie luk w DirectIo64.sys w PassMark PerformanceTest, BurnInTest i OSForensics pozwala na eskalację uprawnień. |
8,5 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| PerformanceTest / BurnInTest / OSForensics | CVE-2026-80117 Wykorzystanie luki w DirectIo64.sys w PassMark PerformanceTest umożliwia eskalację uprawnień. |
7,1 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| PerformanceTest / BurnInTest / OSForensics | CVE-2026-80118 Ujawnienie pamięci fizycznej w PassMark PerformanceTest umożliwia standardowym użytkownikom dostęp do danych innych procesów. |
8,4 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| PerformanceTest / BurnInTest / OSForensics | CVE-2026-80119 Wykrycie ujawnienia informacji w DirectIo64.sys pozwala lokalnym atakującym na zrzut pamięci fizycznej. |
8,5 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-78839 Luka w AppNitro MachForm umożliwia zdalne wykonanie kodu przez przesłanie złośliwego pliku .phar. |
8,1 | 0,55 % | Brak wpisu w KEV nie wyklucza ataków | |
| PerformanceTest / BurnInTest / OSForensics | CVE-2026-80112 Nieprawidłowa kontrola dostępu w DirectIo64.sys pozwala nieuprzywilejowanym użytkownikom na operacje sprzętowe. |
7,8 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-71620 Luka w przesyłaniu plików w Zhao-github ApiAdmin umożliwia zdalne wykonanie kodu. |
8,1 | 0,61 % | Brak wpisu w KEV nie wyklucza ataków | |
| log4j-cve-2021-44228-hotpatch | CVE-2026-85656 Wstrzyknięcie poleceń w log4j-cve-2021-44228-hotpatch umożliwia lokalnemu użytkownikowi wykonanie dowolnych poleceń z uprawnieniami roota. |
8,5 | 1,08 % | Brak wpisu w KEV nie wyklucza ataków | |
| awslabs.dynamodb-mcp-server | CVE-2026-85654 Nieprawidłowe neutralizowanie elementów w silniku szablonów CDK w Amazon awslabs umożliwia wykonanie kodu. |
7,1 | 0,21 % | Brak wpisu w KEV nie wyklucza ataków | |
| ILIAS | CVE-2026-82538 Wstrzyknięcie SQL w ILIAS pozwala uwierzytelnionym użytkownikom na przejęcie konta administratora. |
8,7 | 0,67 % | Brak wpisu w KEV nie wyklucza ataków | |
| SolidInvoice | CVE-2026-61686 Deserializacja danych w SolidInvoice umożliwia atakującemu wykonanie złośliwego kodu. |
7,5 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków | |
| pjproject | CVE-2026-57161 Przepełnienie bufora w PJSUA prowadzi do awarii aplikacji przy przetwarzaniu nagłówków Service-Route. |
8,2 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| pjproject | CVE-2026-57159 Przepełnienie bufora w PJSIP umożliwia zdalne odczyty i zapisy pamięci, prowadząc do awarii. |
7,5 | 0,6 % | Brak wpisu w KEV nie wyklucza ataków | |
| note-mark | CVE-2026-50553 Brak walidacji w Note Mark pozwala na zapis plików poza katalogiem eksportu, co prowadzi do eskalacji uprawnień. |
8,6 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| emlog | CVE-2026-53758 Brak sanitizacji HTML w Emlog umożliwia atak XSS w artykułach widocznych dla wszystkich użytkowników. |
8,7 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| crm | CVE-2026-53761 Obejście uwierzytelnienia w Frappe CRM umożliwia dostęp bez hasła. |
8,2 | 0,6 % | Brak wpisu w KEV nie wyklucza ataków | |
| undici | CVE-2026-19534 Błąd w kliencie WebSocket undici powoduje awarię procesu Node.js przy nieprawidłowej odpowiedzi serwera. |
7,5 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2021-44320 Brak mechanizmu ochrony przed atakami DoS w Parrot AR.Drone umożliwia zakłócenie dostępności urządzenia. |
7,5 | 0,61 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2021-44319 Atak deautoryzacji Wi-Fi w Parrot AR.Drone umożliwia zdalne odłączenie drona od kontrolera. |
7,5 | 0,74 % | Brak wpisu w KEV nie wyklucza ataków | |
| undici | CVE-2026-85014 Błąd w kliencie WebSocketStream w undici powoduje awarię procesu Node.js przy zamknięciu połączenia. |
7,5 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| undici | CVE-2026-85152 Błąd w undici umożliwia ujawnienie informacji międzyoriginowych i złośliwe zatruwanie pamięci podręcznej. |
7,4 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| undici | CVE-2026-84933 Błąd w buforze undici ujawnia ciasteczka między użytkownikami w trybie współdzielonym. |
8,2 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-18175 Nieprawidłowa autoryzacja w IBM i umożliwia zdalnemu atakującemu manipulację transakcjami bazy danych. |
7,5 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-18341 Podatność w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu uszkodzenie pamięci. |
8,8 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| ContextForge MCP Gateway | CVE-2026-18486 Nieprawidłowa walidacja filtrów jq w IBM ContextForge MCP Gateway umożliwia uzyskanie poufnych danych. |
8,8 | 0,58 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 23:02 UTC – 14.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.