Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| ContextForge MCP Gateway - Translate utility | CVE-2026-18489 Wykrycie w IBM ContextForge MCP Gateway umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
7,4 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| Langflow OSS | CVE-2026-17627 Nieprawidłowa autoryzacja w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
7,1 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-17470 Przepełnienie bufora w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
7,5 | 0,55 % | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-17499 Nieprawidłowe przetwarzanie poleceń w IBM i umożliwia lokalnemu atakującemu wykonanie dowolnych komend. |
7,8 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-17255 Nieprawidłowa walidacja długości prefiksu w ICMPv6 Router Advertisements w IBM i prowadzi do odmowy usługi. |
7,5 | 0,63 % | Brak wpisu w KEV nie wyklucza ataków | |
| i | CVE-2026-16826 Nieprawidłowe przetwarzanie elementów w IBM i umożliwia lokalnemu atakującemu wykonanie dowolnych poleceń. |
7,8 | 0,19 % | Brak wpisu w KEV nie wyklucza ataków | |
| Verify Identity Access / Security Verify Access / Verify Identity Access Container (+1 produktów) | CVE-2026-13297 Luka w IBM Verify Identity Access umożliwia ujawnienie informacji. |
7,5 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| smol-toml | CVE-2026-85730 W nieskalowalnym parserze TOML smol-toml występuje pętla nieskończona, co prowadzi do zablokowania usługi. |
8,2 | 0,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| App Connect Enterprise / Integration Bus for z/OS | CVE-2026-78543 Błąd w IBM App Connect Enterprise i Integration Bus umożliwia zdalne wywołanie odmowy usługi. |
7,5 | 0,55 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-75166 Nieprawidłowe uprawnienia w firmware MBS-Solutions X-Serie Gateway pozwalają na wykonanie poleceń jako root. |
8,8 | 0,74 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-75169 Luka w przesyłaniu plików w MBS-Solutions X-Serie Gateway pozwala na zdalne przesyłanie dowolnych plików. |
8,8 | 0,72 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-75161 Wstrzyknięcie kodu w MBS-Solutions X-Serie Gateway umożliwia zdalne wykonanie kodu jako root. |
8,8 | 0,77 % | Brak wpisu w KEV nie wyklucza ataków | |
| Langflow OSS | CVE-2026-19303 Nieprawidłowe ograniczenie ścieżki w IBM Langflow umożliwia zdalnemu atakującemu usunięcie lokalnych plików. |
8,1 | 0,62 % | Brak wpisu w KEV nie wyklucza ataków | |
| Langflow OSS | CVE-2026-19304 Nieprawidłowe parsowanie URL w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
7,7 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| Langflow OSS | CVE-2026-19305 Wykorzystanie SSRF w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
7,5 | 0,49 % | Brak wpisu w KEV nie wyklucza ataków | |
| Langflow OSS | CVE-2026-19306 Błąd w IBM Langflow umożliwia uwierzytelnionemu atakującemu odczyt poufnych plików z serwera. |
7,7 | 0,54 % | Brak wpisu w KEV nie wyklucza ataków | |
| Langflow OSS | CVE-2026-19300 Niekompletne usuwanie wrażliwych danych w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie informacji. |
7,5 | 0,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| ContextForge MCP Gateway (`mcp-contextforge-gateway`) | CVE-2026-18905 Wrażliwość DNS rebinding w IBM ContextForge MCP Gateway pozwala na ujawnienie poufnych informacji. |
7,7 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| Observability with Instana (Agent) | CVE-2026-19283 Brak walidacji przestrzeni nazw w IBM Instana Agent umożliwia uzyskanie poufnych informacji przez atakującego. |
7,7 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| Langflow OSS | CVE-2026-19298 Obejście autoryzacji w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu. |
8,8 | 0,88 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2022-35499 Odbicie skryptu w Trimble TM4WEB umożliwia atak XSS poprzez wstrzyknięcie w parametr URL. |
7,1 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| documenso | CVE-2026-85697 Luka w kontroli dostępu w Documenso pozwala atakującym na odczyt ograniczonych dokumentów. |
7,1 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| reader | CVE-2026-85699 W podatności SSRF w Jina AI można przeprowadzić atak na wewnętrzne adresy sieciowe. |
8,7 | 0,48 % | Brak wpisu w KEV nie wyklucza ataków | |
| megaparse | CVE-2026-85691 Podatność na SSRF w MegaParse umożliwia atakującym dostęp do wewnętrznych usług bez uwierzytelnienia. |
8,7 | 0,59 % | Brak wpisu w KEV nie wyklucza ataków | |
| nightingale | CVE-2026-85692 Wykorzystanie luk w Nightingale umożliwia atakującemu dostęp do wewnętrznych usług przez SSRF. |
7,1 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 23:02 UTC – 14.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.