Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Menulux Portal | CVE-2026-19051 Przechowywanie haseł w postaci niezaszyfrowanej w Menulux Portal umożliwia dostęp do wrażliwych danych. |
7,1 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| Menulux Portal | CVE-2026-19080 Luka w Menulux Portal umożliwia zbieranie informacji o kontach przez niejednoznaczne odpowiedzi. |
7,5 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| Agent Development Kit (ADK) | CVE-2026-79707 Wykorzystanie podatności przejścia ścieżki w Google Cloud ADK umożliwia odczyt dowolnych plików. |
8,7 | 0,67 % | Brak wpisu w KEV nie wyklucza ataków | |
| fastify | CVE-2026-84428 Błąd w Fastify umożliwia ominięcie wymagań nagłówków przez zdalnego klienta. |
7,5 | 0,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| Integration Connectors | CVE-2026-4644 Brak autoryzacji w HTTP Connector w Google Cloud umożliwia eskalację uprawnień przez uwierzytelnionego użytkownika. |
8,5 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| DreamMaker | CVE-2026-85540 Wstrzyknięcie SQL w DreamMaker umożliwia zdalnym atakującym manipulację danymi w bazie. |
8,7 | 0,54 % | Brak wpisu w KEV nie wyklucza ataków | |
| misp | CVE-2026-85546 CSRF w MISP pozwala na nieautoryzowane zmiany w grupach udostępniania przez GET. |
8,6 | 0,21 % | Brak wpisu w KEV nie wyklucza ataków | |
| fastify | CVE-2026-84469 Błąd w Fastify umożliwia ominięcie walidacji i dostęp do zastrzeżonych handlerów. |
7,5 | 0,49 % | Brak wpisu w KEV nie wyklucza ataków | |
| fastify | CVE-2026-84504 Błąd w Fastify umożliwia nieautoryzowane zmiany danych przez manipulację ciałem żądania. |
8,1 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| fastify | CVE-2026-76169 Błąd w Fastify umożliwia atakującemu ominięcie uwierzytelnienia i dostęp do prywatnych danych. |
7,5 | 0,53 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-81302 Błąd domyślnych uprawnień w produktach PALLET CONTROL umożliwia lokalnemu atakującemu wykonanie kodu z uprawnieniami SYSTEM. |
8,5 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| corosync / Red Hat OpenShift Container Platform 4 / Red Hat OpenShift Container Platform 5 | CVE-2026-81665 Przepełnienie bufora w Corosync umożliwia atakującemu zdalne zablokowanie klastra. |
7,5 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| Snowflake Connector for Python / Snowflake Go Driver / Snowflake JDBC Driver (+3 produktów) | CVE-2026-85525 Błędna walidacja odpowiedzi OCSP w sterownikach Snowflake pozwala na akceptację unieważnionego certyfikatu TLS. |
7,4 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| misp | CVE-2026-85533 Błąd autoryzacji w MISP pozwalał na nieautoryzowane przypisanie danych do grupy udostępniania. |
7,6 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| misp | CVE-2026-85538 Błąd autoryzacji w MISP pozwala na usuwanie atrybutów przez nieuprawnionych użytkowników. |
8,3 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| WooCommerce | CVE-2026-57777 Wstrzyknięcie SQL w WooCommerce umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
7,6 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| libsoup3 | CVE-2026-85197 Wykorzystanie błędu use-after-free w libsoup umożliwia zdalne wykonanie kodu lub ujawnienie informacji. |
7,6 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków | |
| Canva | CVE-2026-85094 Brak ograniczeń nagłówków w aplikacji Canva na Androida pozwala na przejęcie sesji użytkownika. |
8,8 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| Apache Allura | CVE-2026-81270 Ujawnienie informacji niepublicznych w Apache Allura umożliwia ich wyszukiwanie. |
7,5 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| XING CPTrans-ME-X | CVE-2026-66840 W XING CPTrans-ME-X występuje wyciek wrażliwych informacji systemowych. |
8,7 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| Classified Listing | CVE-2026-16281 Brak weryfikacji właściciela w wtyczce Classified Listing pozwala użytkownikom na usuwanie i dodawanie mediów do obcych ogłoszeń. |
7,1 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków | |
| Hummingbird Performance | CVE-2026-19224 Brak ograniczeń w wtyczce Hummingbird Performance pozwala na zdalne wykonanie kodu w sieci multisite. |
7,2 | 0,66 % | Brak wpisu w KEV nie wyklucza ataków | |
| FreeIPMI | CVE-2026-85505 Przepełnienie bufora w FreeIPMI umożliwia odczytanie wrażliwych danych. |
7,5 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| SmartIT Desktop Manager | CVE-2026-85147 Wykorzystanie twardo zakodowanych poświadczeń w SmartIT Desktop Manager umożliwia zdalny dostęp do klucza AES. |
8,7 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| Graphics DDK | CVE-2026-45200 Błąd w sterownikach GPU pozwala na podwójne zwolnienie pamięci i uszkodzenie sterty jądra. |
7,8 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 23:02 UTC – 14.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.