Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| AIX / PowerVM VIOS | CVE-2026-16937 Nieprawidłowe zarządzanie uprawnieniami w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu eskalację uprawnień. |
7,8 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| AIX / PowerVM VIOS | CVE-2026-16943 Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. |
7,8 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| AIX / PowerVM VIOS | CVE-2026-16944 Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. |
7,8 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| AIX / PowerVM VIOS | CVE-2026-16945 Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. |
7,8 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| AIX / PowerVM VIOS | CVE-2026-16946 Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu eskalację uprawnień. |
7,8 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| AIX / PowerVM VIOS | CVE-2026-16934 Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu eskalację uprawnień. |
8,8 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| AIX / PowerVM VIOS | CVE-2026-16935 Warunek wyścigu TOCTOU w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu eskalację uprawnień. |
7,0 | 0,1 % | Brak wpisu w KEV nie wyklucza ataków | |
| AIX / PowerVM VIOS | CVE-2026-16936 Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. |
8,8 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2025-52182 Ujawnienie informacji w LS2 Admin pozwala na nieautoryzowany dostęp do danych. |
7,5 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| Tor | CVE-2026-77641 Błąd w Torze umożliwia awarię przez zapis NULL po zwolnieniu pamięci. |
8,2 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-76019 Błąd autoryzacji w Google Chrome pozwala zdalnemu atakującemu na obejście polityki pochodzenia. |
8,1 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-76020 Warunek wyścigu w V8 w Google Chrome umożliwia zdalnemu atakującemu wykonanie kodu w piaskownicy. |
7,5 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-76021 Wykorzystanie błędu use after free w DOM w Google Chrome umożliwia zdalne wykonanie kodu. |
8,8 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-76022 Przepełnienie bufora w Google Chrome umożliwia zdalne wykonanie kodu poza piaskownicą. |
8,8 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-76023 Nieprawidłowe zarządzanie zasobami w Google Chrome umożliwia zdalne wykonanie kodu. |
8,8 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków | |
| Tor | CVE-2026-77584 Błąd w Tor umożliwia atakującemu wykonanie ataku use-after-free na obiektach w obiegu. |
8,2 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Tor | CVE-2026-77587 Błąd use-after-free w Tor umożliwia złośliwemu węzłowi wyjściowemu awarię klienta. |
7,5 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| dockge | CVE-2026-73040 Błąd walidacji nazw stosów w Dockge umożliwia nieautoryzowany dostęp do plików i ich usuwanie. |
8,7 | 0,94 % | Brak wpisu w KEV nie wyklucza ataków | |
| Red Hat Advanced Cluster Management for Kubernetes 2.11 / Red Hat Advanced Cluster Management for Kubernetes 2.13 / Red Hat Advanced Cluster… | CVE-2026-73137 Wykorzystanie luki w RHACM umożliwia wyciek poufnych danych z dowolnych sekretów. |
7,7 | 0,53 % | Brak wpisu w KEV nie wyklucza ataków | |
| bandit | CVE-2026-74836 Brak limitów w mtrudel bandit pozwala atakującemu na zablokowanie procesów HTTP/2. |
8,7 | 0,64 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-76017 Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu. |
8,8 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-76018 Eskalacja uprawnień w Google Chrome umożliwia zdalnemu atakującemu wykonanie kodu. |
8,8 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| libvips | CVE-2026-69242 Przepełnienie bufora w libvips umożliwia dostęp do danych atakującego i potencjalne awarie procesu. |
8,4 | 0,19 % | Brak wpisu w KEV nie wyklucza ataków | |
| Amazon OpenSearch Service / OpenSearch Dashboards | CVE-2026-18420 Improper input validation in the Time Series Visual Builder (TSVB) plugin in OpenSearch Dashboards allows an authenticated remote user to execute arbitrary code on the server via a crafted JSON payload to the metrics visualization API endpoint. This issue is a form of prototype pollution that… |
8,7 | 0,96 % | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-52021 Luka w code100xDevs CMS umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
7,5 | 0,49 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 15:02 UTC – 14.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.