Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| DASYLab | CVE-2026-64197 Błąd zapisu poza granicami w DASYLab umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku. |
7,3 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| DASYLab | CVE-2026-64198 Błąd odczytu poza granicami w DASYLab umożliwia atakującemu odczyt danych z pamięci. |
7,3 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| DASYLab | CVE-2026-64199 Błąd odczytu poza granicami w DASYLab pozwala na nieautoryzowany dostęp do danych. |
7,3 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| DASYLab | CVE-2026-64200 Błąd odczytu poza granicami w DASYLab umożliwia atakującemu odczyt danych z pamięci. |
7,3 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| DASYLab | CVE-2026-64195 Błąd zapisu poza granicami w DASYLab umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku. |
7,3 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| DASYLab | CVE-2026-64196 Błąd zapisu poza granicami w DASYLab umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku. |
7,3 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| Netezza Software | CVE-2026-8862 Hardcodowane dane uwierzytelniające w IBM Netezza umożliwiają nieautoryzowany dostęp do rejestru kontenerów. |
7,5 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| DNS-340L | CVE-2026-85222 Wstrzyknięcie poleceń w D-Link DNS-340L umożliwia zdalne wykonanie kodu. |
8,5 | 3,61 % | Brak wpisu w KEV nie wyklucza ataków | |
| parsedmarc | CVE-2026-82520 Przepełnienie pamięci w parsedmarc umożliwia zdalne wyczerpanie dostępnej RAM. |
8,7 | 0,78 % | Brak wpisu w KEV nie wyklucza ataków | |
| toml-node | CVE-2026-63376 W toml-node występuje podatność umożliwiająca zdalne wykonanie kodu przez manipulację prototypami. |
8,2 | 0,68 % | Brak wpisu w KEV nie wyklucza ataków | |
| toml-node | CVE-2026-77465 Przepełnienie stosu w toml-node umożliwia zdalne zakończenie procesu przez atakującego. |
7,5 | 0,61 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-85053 Nieprawidłowe ujawnienie zasobów w CacheStorage w Google Chrome umożliwia zdalne wykonanie kodu. |
8,8 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-85051 Typ mylenia w Compositing w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
8,8 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-85048 Wykorzystanie błędu use after free w Google Chrome pozwala na zdalne wykonanie kodu. |
8,3 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-85049 Błąd use after free w Skia w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
8,8 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-85045 Warunek wyścigu w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
7,5 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| R2R | CVE-2026-82527 Wstrzyknięcie SQL w R2R umożliwia nieautoryzowanym atakującym wyciek danych z bazy. |
8,7 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| medplum | CVE-2026-44506 Ujawnienie client_secret w Medplum umożliwia nieautoryzowany dostęp do OAuth klientów. |
8,2 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| medplum | CVE-2026-53728 Luka w Medplum pozwala na kradzież kodów autoryzacyjnych przez nieautoryzowane przekierowania. |
7,1 | 0,2 % | Brak wpisu w KEV nie wyklucza ataków | |
| forge | CVE-2026-85393 Błąd w node-forge umożliwia fałszowanie podpisów RSA przez wstrzykiwanie nieprawidłowych danych. |
8,7 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| unopim | CVE-2026-85395 Brak walidacji autoryzacji w UnoPim pozwala atakującym na eskalację uprawnień admina. |
7,1 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| rubyzip | CVE-2026-85396 Wersje rubyzip przed 3.4.0 mają lukę umożliwiającą atak typu traversal, co pozwala na zapis plików poza katalogiem docelowym. |
7,5 | 0,56 % | Brak wpisu w KEV nie wyklucza ataków | |
| aws-fpga | CVE-2026-85028 Tworzenie pliku tymczasowego w katalogu o niebezpiecznych uprawnieniach w AWS FPGA umożliwia lokalne wykonanie kodu. |
7,3 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| worklenz | CVE-2026-85388 Wstrzyknięcie SQL w Worklenz umożliwia wyciek wrażliwych danych z bazy. |
8,6 | 0,48 % | Brak wpisu w KEV nie wyklucza ataków | |
| worklenz | CVE-2026-85389 Błąd w Worklenz umożliwia dostęp do danych zadań innych organizacji przez uwierzytelnionych użytkowników. |
7,1 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 23:02 UTC – 14.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.