Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| OriginPro | CVE-2026-18291 Korupcja pamięci w OriginLab OriginPro umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku. |
7,8 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków | |
| OriginPro | CVE-2026-18292 Korupcja pamięci w OriginLab OriginPro przy przetwarzaniu plików OGG umożliwia zdalne wykonanie kodu. |
7,8 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków | |
| Database Proxy | CVE-2026-18274 Wykorzystanie luki w Heimdall Data Database Proxy pozwala na zdalne wykonanie kodu. |
7,2 | 2,05 % | Brak wpisu w KEV nie wyklucza ataków | |
| XAV-9500ES | CVE-2026-18279 Przepełnienie bufora w Sony XAV-9500ES umożliwia zdalne wykonanie kodu. |
8,8 | 0,69 % | Brak wpisu w KEV nie wyklucza ataków | |
| XAV-9500ES | CVE-2026-18281 Przepełnienie bufora w Sony XAV-9500ES umożliwia zdalne wykonanie kodu przez Bluetooth. |
8,0 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| XAV-9500ES | CVE-2026-18282 Przepełnienie bufora w Sony XAV-9500ES umożliwia zdalne wykonanie kodu. |
8,0 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| XAV-9500ES | CVE-2026-18284 Wstrzyknięcie poleceń w Sony XAV-9500ES pozwala na lokalną eskalację uprawnień. |
7,8 | 1,02 % | Brak wpisu w KEV nie wyklucza ataków | |
| DNR1007XR | CVE-2026-18268 Wstrzyknięcie poleceń w Kenwood DNR1007XR umożliwia lokalną eskalację uprawnień. |
7,0 | 0,83 % | Brak wpisu w KEV nie wyklucza ataków | |
| DNR1007XR | CVE-2026-18270 Błędne przypisanie uprawnień w udhcpd w Kenwood DNR1007XR umożliwia lokalną eskalację uprawnień. |
7,8 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| RAS Client | CVE-2026-18262 W Parallels RAS Client luka umożliwia lokalnym atakującym eskalację uprawnień. |
7,8 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| RAS Client | CVE-2026-18263 Parallels RAS Client RDP Backend Service Exposed Dangerous Function Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Parallels RAS Client. An attacker must first obtain the ability to execute low-privileged code… |
7,8 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| NoMachine | CVE-2026-18264 NoMachine getstat Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of NoMachine. Authentication is required to exploit this vulnerability. The specific flaw exists within the web service, which… |
8,8 | 2,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| PyTorch Image Models | CVE-2026-15679 Deserializacja niezaufanych danych w Hugging Face PyTorch Image Models umożliwia zdalne wykonanie kodu. |
7,8 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków | |
| Adminer | CVE-2026-15686 Błąd w Adminer umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzenie wartości zwracanej. |
7,2 | 1,09 % | Brak wpisu w KEV nie wyklucza ataków | |
| RAS Client | CVE-2026-13121 Ekspozycja niebezpiecznej funkcji w Parallels RAS Client umożliwia lokalną eskalację uprawnień. |
7,8 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| soup | CVE-2026-75140 jsoup through 1.23.2, fixed in commit 862ba2f, contains an uncontrolled resource consumption vulnerability in XmlTreeBuilder that allows remote attackers to exhaust JVM heap memory by supplying a deeply nested XML document with uniquely-namespaced elements. The builder copies the entire inherited… |
8,7 | 0,53 % | Brak wpisu w KEV nie wyklucza ataków | |
| Apache InLong | CVE-2026-63042 Luka w Apache InLong pozwala uwierzytelnionym użytkownikom na modyfikację definicji węzłów danych. |
8,1 | 0,64 % | Brak wpisu w KEV nie wyklucza ataków | |
| Apache InLong | CVE-2026-63043 Wykorzystanie podatności na przejście ścieżki w Apache InLong pozwala na odczyt dowolnych plików z systemu. |
7,5 | 0,81 % | Brak wpisu w KEV nie wyklucza ataków | |
| Apache InLong | CVE-2026-63040 Brak kontroli autoryzacji w Apache InLong pozwala uwierzytelnionym użytkownikom na usunięcie wszystkich źródeł strumieni. |
8,1 | 0,64 % | Brak wpisu w KEV nie wyklucza ataków | |
| Red Hat Build of Apache Camel 3.33.3.SP2 / Red Hat build of Keycloak 26.4 / Red Hat build of Keycloak 26.6 (+5 produktów) | CVE-2026-19611 Błąd w WildFly Elytron umożliwia atakującym łatwiejsze zgadywanie haseł, co prowadzi do nieautoryzowanego dostępu. |
7,4 | 1,04 % | Brak wpisu w KEV nie wyklucza ataków | |
| cvat | CVE-2026-73220 W CVAT brak sanitizacji Markdown w edytorze umożliwia wykonanie złośliwego JavaScriptu. |
8,5 | 0,48 % | Brak wpisu w KEV nie wyklucza ataków | |
| handlebars.java | CVE-2026-63490 Brak walidacji nazw widoków w Handlebars.java pozwala atakującemu na odczyt plików JVM. |
7,5 | 0,69 % | Brak wpisu w KEV nie wyklucza ataków | |
| accountsservice | CVE-2026-61897 Częściowe zrzucenie uprawnień w AccountsService w Ubuntu umożliwia eskalację uprawnień lokalnych. |
7,8 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| accountsservice | CVE-2026-61898 Wstrzyknięcie poleceń w AccountsService umożliwia wykonanie kodu z uprawnieniami roota. |
7,8 | 0,19 % | Brak wpisu w KEV nie wyklucza ataków | |
| lxml / lxml_html_clean | CVE-2026-49825 Brak atrybutu xlink:href w lxml umożliwia ataki omijające URL w osadzonym SVG/MathML. |
8,2 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 15:02 UTC – 14.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.