Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| ipa / idm:client / idm:DL1 | CVE-2026-13097 Błąd eskalacji uprawnień w FreeIPA pozwala na podszywanie się pod uprzywilejowane usługi. |
8,7 | 0,78 % | Brak wpisu w KEV nie wyklucza ataków | |
| ipa / idm:client / idm:DL1 | CVE-2026-11861 Błąd w FreeIPA umożliwia użytkownikom Active Directory eskalację uprawnień w usługach FreeIPA. |
8,1 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| libvirt / virt:rhel / virt:rhel/libvirt | CVE-2026-18917 Przepełnienie bufora w libvirt umożliwia eskalację uprawnień przez lokalnego użytkownika. |
7,8 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków | |
| FDS 102 | CVE-2026-14948 Atakujący z niskimi uprawnieniami może przejąć aktywną sesję administratora, wykorzystując logi błędów. |
8,7 | 0,57 % | Brak wpisu w KEV nie wyklucza ataków | |
| FDS 102 | CVE-2026-14949 Niska uprzywilejowana atakujący z ważną sesją może tworzyć konta z najwyższymi uprawnieniami. |
8,5 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| FDS 102 | CVE-2026-14951 Atakujący z niskimi uprawnieniami może zmusić uwierzytelnionych użytkowników do niezamierzonych działań w interfejsie FDS. |
8,6 | 0,23 % | Brak wpisu w KEV nie wyklucza ataków | |
| FDS 102 | CVE-2026-14952 Nieautoryzowany atakujący może pobrać wrażliwe pliki z serwera FDS Web bez ważnej sesji. |
8,7 | 0,54 % | Brak wpisu w KEV nie wyklucza ataków | |
| FDS 102 | CVE-2026-14947 Błąd w walidacji archiwów ZIP pozwala atakującemu na zdalne wykonanie kodu. |
8,6 | 1,48 % | Brak wpisu w KEV nie wyklucza ataków | |
| FDS 102 | CVE-2026-14946 Nieprawidłowa walidacja typów plików w systemie umożliwia zdalne wykonanie kodu przez atakującego. |
8,6 | 0,76 % | Brak wpisu w KEV nie wyklucza ataków | |
| iCagenda extension for Joomla | CVE-2026-75948 Joomla Extension - icagenda.com - Authenticated Stored XSS in iCagenda 4.0.8 to 4.0.12 - The frontend "Submit an Event" form stores the `image` and `file` fields as raw strings with no output-side HTML-attribute escaping. |
8,6 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| Phoca Cart extension for Joomla | CVE-2026-76564 Joomla Extension - phoca.cz - Stored XSS via User-Agent header in Admin Order View in Phoca Cart 5.0.0-6.1.7 |
8,6 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| vsDesk | CVE-2025-14601 Wstrzyknięcie poleceń w vsDesk umożliwia atakującemu z uprawnieniami administratora wykonanie dowolnych poleceń systemowych. |
8,6 | 1,06 % | Brak wpisu w KEV nie wyklucza ataków | |
| Octopus Server | CVE-2026-14163 Wrażliwe zmienne w Octopus Server mogą być wyświetlane w postaci niezaszyfrowanej. |
7,5 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| Events Made Easy | CVE-2026-75963 The Events Made Easy plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.2.5 via the eme_single_event_page_template function. This makes it possible for authenticated attackers, with contributor-level access and above, to include and execute arbitrary… |
7,5 | 0,87 % | Brak wpisu w KEV nie wyklucza ataków | |
| Depicter — Popup & Slider Builder | CVE-2026-15049 The Depicter — Popup & Slider Builder WordPress plugin before 4.8.0 does not validate the type of a file uploaded through its import feature and does not remove a malformed upload, allowing users with editor-level access to write an arbitrary file (including executable PHP) into a web-accessible… |
7,2 | 0,76 % | Brak wpisu w KEV nie wyklucza ataków | |
| libexpat | CVE-2026-76956 Błąd w libexpat umożliwia ataki floodujące hashe, prowadząc do odmowy usługi. |
7,5 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| libexpat | CVE-2026-76957 Brak śledzenia głębokości wywołań w libexpat prowadzi do błędu use-after-free. |
7,8 | 0,12 % | Brak wpisu w KEV nie wyklucza ataków | |
| TL-MR100 v3.2 / TL-MR150 v.3.2 / TL-MR6400 v8.0 (+1 produktów) | CVE-2026-8619 Podatność w TP-Link TL-MR100, TL-MR150, TL-MR6400 i Archer MR600 pozwala na zdalne zablokowanie usługi HTTP. |
7,5 | 0,87 % | Brak wpisu w KEV nie wyklucza ataków | |
| Wireshark | CVE-2026-76927 Awaria dyssekatora protokołu H.245 w Wireshark prowadzi do odmowy usługi. |
7,5 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków | |
| Wireshark | CVE-2026-76928 Awaria disektora protokołu X.509IF w Wireshark prowadzi do odmowy usługi. |
7,5 | 0,32 % | Brak wpisu w KEV nie wyklucza ataków | |
| Wireshark | CVE-2026-76919 Awaria disektora protokołu ESS w Wireshark prowadzi do odmowy usługi. |
7,5 | 0,31 % | Brak wpisu w KEV nie wyklucza ataków | |
| Wireshark | CVE-2026-76888 Awaria dyskryminatora protokołu RDP w Wireshark prowadzi do odmowy usługi. |
7,5 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| Wireshark | CVE-2026-76879 Awaria disektora protokołu C12.22 w Wireshark prowadzi do odmowy usługi. |
7,5 | 0,31 % | Brak wpisu w KEV nie wyklucza ataków | |
| Wireshark | CVE-2026-76880 Awaria disektora protokołu RRC w wersjach 4.6.0 do 4.6.7 i 4.4.0 do 4.4.18 prowadzi do odmowy usługi. |
7,5 | 0,24 % | Brak wpisu w KEV nie wyklucza ataków | |
| Aodh | CVE-2026-76878 Obejście ograniczeń projektowych w OpenStack Aodh pozwala nieuprawnionym użytkownikom na dostęp do alarmów z innych projektów. |
8,4 | 0,57 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 15:02 UTC – 14.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.