Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Plesk | CVE-2026-67397 Przechodzenie ścieżki w Plesk umożliwia lokalnym użytkownikom wykonanie dowolnego kodu jako root. |
8,5 | 0,17 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WHMCS | CVE-2026-67398 Brak autoryzacji w bramce płatności 2Checkout w WHMCS umożliwia dostęp do danych klientów. |
8,2 | 0,48 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| core-moos | CVE-2026-85450 W MOOS core-moos występuje luka, która prowadzi do odmowy usługi przez nieograniczone połączenia. |
8,7 | 0,63 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| core-moos | CVE-2026-85451 W MOOS core-moos występuje luka umożliwiająca zdalne zakończenie procesów przez nieautoryzowane multicastowe polecenia. |
7,1 | 0,36 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ui-moos | CVE-2026-85452 Przepełnienie bufora w MOOS umożliwia zdalne wykonanie kodu przez atakujących. |
8,7 | 0,69 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| core-moos | CVE-2026-85455 Przepełnienie bufora w MOOS core-moos umożliwia odczyt pamięci przed uwierzytelnieniem. |
8,8 | 0,67 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| core-moos | CVE-2026-85443 W MOOS core-moos występuje podatność na odmowę usługi, blokując nowe połączenia. |
8,7 | 0,63 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| moos-ivp | CVE-2026-85444 Przepełnienie bufora w MOOS-IvP pozwala atakującym na odczyt pamięci poza granicami. |
8,7 | 0,78 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| moos-ivp | CVE-2026-85445 W MOOS-IvP występuje luka, która pozwala na odmowę usługi przez niekontrolowane przydzielanie pamięci. |
8,7 | 0,78 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| moos-ivp | CVE-2026-85446 W MOOS-IvP występuje luka przetwarzania kwadratowego, co może opóźnić dystrybucję raportów. |
8,7 | 0,78 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| moos-ivp | CVE-2026-85447 Brak walidacji subskrypcji w MOOS-IvP pRealm prowadzi do wyczerpania zasobów systemowych. |
8,7 | 0,78 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| moos-ivp | CVE-2026-85448 Przepełnienie pamięci w MOOS-IvP umożliwia degradację wydajności i wyczerpanie pamięci. |
8,7 | 0,78 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| moos-ivp | CVE-2026-85449 Brak ograniczenia liczby identyfikatorów w MOOS-IvP pMarineViewer pozwala na wyczerpanie pamięci przez atakujących. |
8,7 | 0,92 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| moos-ivp | CVE-2026-85439 Wykonanie kodu zdalnego w MOOS-IvP umożliwia wstrzyknięcie poleceń przez nieprawidłowe ścieżki logów. |
8,5 | 0,47 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| core-moos | CVE-2026-85441 Błąd walidacji długości ciągów w MOOS core-moos pozwala na zdalne zatrzymanie procesu bazy danych. |
8,7 | 0,66 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| core-moos | CVE-2026-85442 Błąd w MOOS umożliwia atakującym wysyłanie złośliwych pakietów, co prowadzi do odmowy usługi. |
8,7 | 0,76 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| essential-moos | CVE-2026-85430 Obejście uwierzytelnienia w MOOS umożliwia wstrzykiwanie wiadomości pod fałszywą tożsamością. |
8,8 | 1,66 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| core-moos | CVE-2026-85432 Błąd w MOOS core-moos umożliwia fałszowanie identyfikacji klientów i anulowanie subskrypcji. |
8,8 | 0,51 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| essential-moos | CVE-2026-85436 Przepełnienie bufora w MOOS umożliwia zdalne usunięcie usługi przez wysyłanie złośliwych pakietów UDP. |
8,7 | 2,09 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft Fabric | CVE-2026-70178 Brak autoryzacji w Microsoft Fabric umożliwia atakującemu eskalację uprawnień w sieci. |
8,8 | 0,63 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Archer AX55 v4 | CVE-2026-18167 Przepełnienie bufora w module EasyMesh TP-Link Archer AX55 umożliwia zdalne wykonanie kodu. |
7,7 | 0,36 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Microsoft Discovery Studio | CVE-2026-62906 Nieprawidłowe neutralizowanie specjalnych elementów w Microsoft Discovery Studio umożliwia ujawnienie informacji. |
7,4 | 0,92 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Azure Cosmos DB | CVE-2026-69857 Obejście autoryzacji w Azure Cosmos DB pozwala atakującemu na spoofing w sieci. |
8,8 | 0,63 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DNS-340L | CVE-2026-85223 Wstrzyknięcie poleceń w D-Link DNS-340L umożliwia zdalne wykonanie kodu. |
8,6 | 3,28 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DNS-320 ShareCenter | CVE-2026-85224 Wstrzyknięcie poleceń w D-Link DNS-320 umożliwia zdalne wykonanie kodu. |
8,5 | 3,61 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 23:02 UTC – 14.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.