Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| chatbot-ui | CVE-2026-85693 Obejście autoryzacji w Chatbot UI pozwala atakującym na dostęp do prywatnych plików innych użytkowników. |
7,1 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| marker | CVE-2026-85684 Wykorzystanie podatności w marker umożliwia atakującym zapis i usuwanie plików na serwerze. |
8,8 | 1,1 % | Brak wpisu w KEV nie wyklucza ataków | |
| agentscope | CVE-2026-85685 Wykorzystanie podatności w AgentScope pozwala na przejście do dowolnego katalogu serwera. |
8,7 | 0,55 % | Brak wpisu w KEV nie wyklucza ataków | |
| ms-swift | CVE-2026-85686 Podatność w ms-swift umożliwia atakującym zdalne żądania do wewnętrznych usług. |
8,7 | 0,48 % | Brak wpisu w KEV nie wyklucza ataków | |
| surya | CVE-2026-85687 Nieautoryzowane odczyty plików w Surya 0.22.1 pozwalają atakującym na dostęp do dowolnych plików. |
8,7 | 0,51 % | Brak wpisu w KEV nie wyklucza ataków | |
| llmware | CVE-2026-85689 Wstrzyknięcie SQL w llmware umożliwia ujawnienie danych i wykonanie nieautoryzowanych zapytań. |
7,1 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| plandex | CVE-2026-85690 Wykorzystanie podatności w Plandex 2.2.1 pozwala na zapis plików poza katalogiem projektu, co może prowadzić do wykonania kodu. |
8,5 | 0,2 % | Brak wpisu w KEV nie wyklucza ataków | |
| QAnything | CVE-2026-85671 Obejście uwierzytelnienia w QAnything 2.0.0 pozwala na dostęp do plików bez weryfikacji właściciela. |
8,7 | 0,64 % | Brak wpisu w KEV nie wyklucza ataków | |
| LlamaFactory | CVE-2026-85673 LLaMA-Factory ma lukę SSRF, która pozwala atakującym na dostęp do wewnętrznych adresów. |
8,7 | 0,51 % | Brak wpisu w KEV nie wyklucza ataków | |
| aider | CVE-2026-85674 Wykonanie poleceń w Aider umożliwia zdalne wykonanie kodu przez złośliwą konfigurację. |
8,5 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| owl | CVE-2026-85675 Podatność w OWL's DocumentProcessingToolkit umożliwia atak SSRF przez wstrzyknięcie złośliwych URLi. |
8,7 | 0,48 % | Brak wpisu w KEV nie wyklucza ataków | |
| chroma | CVE-2026-85664 Błąd walidacji parametrów w Chroma 1.5.9 pozwala na atak DoS przez nieautoryzowanych użytkowników. |
8,7 | 0,66 % | Brak wpisu w KEV nie wyklucza ataków | |
| bruno | CVE-2026-85665 Błąd w Bruno umożliwia atakującym odczyt dowolnych plików lokalnych przez przepełnienie ścieżek. |
7,1 | 0,77 % | Brak wpisu w KEV nie wyklucza ataków | |
| ogx | CVE-2026-85666 Brak uwierzytelnienia w OGX umożliwia atakującemu zdalne otwieranie połączeń do wewnętrznych adresów. |
8,7 | 0,73 % | Brak wpisu w KEV nie wyklucza ataków | |
| inference | CVE-2026-85668 Nieautoryzowane odczyty plików w Xinference umożliwiają atakującym przeszukiwanie systemu plików. |
8,7 | 0,61 % | Brak wpisu w KEV nie wyklucza ataków | |
| potpie | CVE-2026-85669 Błąd w potpie 2.0.0 pozwala atakującym na nieautoryzowaną modyfikację zmian w rozmowach. |
7,1 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| tokenizers | CVE-2026-85670 Przepełnienie bufora w tokenizers (Hugging Face) prowadzi do awarii aplikacji przy ładowaniu tokenizer.json. |
7,1 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| git-mcp-server | CVE-2026-85626 Wstrzyknięcie argumentów w git-mcp-server pozwala na zapis plików w dowolnych lokalizacjach. |
8,7 | 0,48 % | Brak wpisu w KEV nie wyklucza ataków | |
| trigger.dev | CVE-2026-85651 Błąd w Trigger.dev umożliwia atakującym wstrzykiwanie zadań do dowolnych środowisk. |
8,4 | 0,49 % | Brak wpisu w KEV nie wyklucza ataków | |
| AppFlowy-Cloud | CVE-2026-85619 Błąd w AppFlowy-Cloud umożliwia atakującym dostęp do danych w innych przestrzeniach roboczych. |
7,7 | 0,57 % | Brak wpisu w KEV nie wyklucza ataków | |
| goose | CVE-2026-85623 Wykonanie dowolnych poleceń w Goose umożliwia atakującym złośliwe skrypty bez inspekcji. |
8,7 | 0,59 % | Brak wpisu w KEV nie wyklucza ataków | |
| blinko | CVE-2026-85624 Luka ujawnienia prywatnych notatek w Blinko pozwala atakującym na dostęp do notatek innych użytkowników. |
7,1 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| firecrawl-mcp-server | CVE-2026-85606 Lokalne odczyty plików w firecrawl-mcp-server umożliwiają atakującym dostęp do wrażliwych danych. |
8,7 | 0,9 % | Brak wpisu w KEV nie wyklucza ataków | |
| blinko | CVE-2026-85607 Obejście autoryzacji w Blinko pozwala na dostęp do historii czatów innych użytkowników. |
8,7 | 0,69 % | Brak wpisu w KEV nie wyklucza ataków | |
| Douyin_TikTok_Download_API | CVE-2026-85608 Wykorzystanie podatności SSRF w Douyin_TikTok pozwala na dostęp do wewnętrznych usług i danych. |
8,7 | 0,5 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 23:02 UTC – 14.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.