KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-87866

When built with wolfSSL, curl can successfully validate a pinned public key hash against a key the TLS peer does not possess. During the TLS handshake, wolfSSL validates the connection, but curl's subsequent re-parsing of the same certificate - tricked by a…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 0,51 %
Publikacja: 20 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42020

Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup pppoe functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 0,74 %
Publikacja: 20 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42021

Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution.…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 0,48 %
Publikacja: 20 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42022

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 0,48 %
Publikacja: 20 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42023

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 0,51 %
Publikacja: 20 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42024

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 0,51 %
Publikacja: 20 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42025

Multiple exploitable stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup dhcp_dns functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 0,51 %
Publikacja: 20 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42026

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 0,51 %
Publikacja: 20 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-86414

An HTTP proxy can trick libcurl into sending the origin's credentials (Basic password, or a Negotiate/Kerberos ticket) to the proxy itself, by answering the `CONNECT` tunnel request with 401 `WWW-Authenticate:` instead of the expected 407…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 0,68 %
Publikacja: 20 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-28763

A stack-based buffer overflow vulnerability exists in the boa formMapDelDevice hostname functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 0,74 %
Publikacja: 20 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-33568

A OS command injection vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 1,04 %
Publikacja: 20 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-35499

An os command injection vulnerability exists in the boa formWsc peerRptPin functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 1,29 %
Publikacja: 20 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-40615

A stack-based buffer overflow vulnerability exists in the boa formParentControl deviceName functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 0,74 %
Publikacja: 20 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-40627

An os command injection vulnerability exists in the boa formWsc targetAPSsid functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 1,04 %
Publikacja: 20 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-41222

A stack-based buffer overflow vulnerability exists in the boa formParentControl url functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 0,74 %
Publikacja: 20 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-41223

A stack-based buffer overflow vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 0,74 %
Publikacja: 20 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42019

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 0,74 %
Publikacja: 20 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-111758

markdown-it is a Markdown parser. From versions 14.1.0 to before 14.3.3, and 15.0.0 to before 15.0.3, a link reference definition whose label or title is never closed is O(n²) with default options. Continuation lines are pulled lazily with str += lineContent…

MonitorujOpis źródłowy · EN

CVSS: 7,5
EPSS: 0,55 %
Publikacja: 20 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-112407

Incorrect privilege assignment in the IAM policy of AWS CICD-toolchain-for-serverless-applications 1.0.7 through 1.0.10 allows remote authenticated users with push access to the application source repository to escalate privileges and access or modify…

MonitorujOpis źródłowy · EN

CVSS: 8,7
EPSS: 0,46 %
Publikacja: 20 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-112712

@fastify/middie is the Express-style middleware engine for Fastify. In versions from 9.0.0 through 9.3.5, the use() function joined a path-scoped middleware's mount path to the plugin scope prefix in a way that could diverge from the path Fastify's router…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 0,31 %
Publikacja: 20 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-10133

A stack-based buffer overflow vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 0,6 %
Publikacja: 20 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-10135

A OS command injection vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 1,39 %
Publikacja: 20 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-10136

A heap-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 0,6 %
Publikacja: 20 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-10137

A stack-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 0,6 %
Publikacja: 20 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-10138

A OS command injection vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 1,45 %
Publikacja: 20 paź 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-87866 When built with wolfSSL, curl can successfully validate a pinned public key hash against a key the TLS peer does not possess. During the TLS handshake, wolfSSL validates the connection,…	Wysoki priorytet	CVSS 9,1EPSS 0,51 %	20 paź 2026
CVE-2026-42020 Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup pppoe functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted…	Wysoki priorytet	CVSS 9,1EPSS 0,74 %	20 paź 2026
CVE-2026-42021 Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327.…	Wysoki priorytet	CVSS 9,1EPSS 0,48 %	20 paź 2026
CVE-2026-42022 Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327.…	Wysoki priorytet	CVSS 9,1EPSS 0,48 %	20 paź 2026
CVE-2026-42023 Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327.…	Wysoki priorytet	CVSS 9,1EPSS 0,51 %	20 paź 2026
CVE-2026-42024 Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327.…	Wysoki priorytet	CVSS 9,1EPSS 0,51 %	20 paź 2026
CVE-2026-42025 Multiple exploitable stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup dhcp_dns functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A…	Wysoki priorytet	CVSS 9,1EPSS 0,51 %	20 paź 2026
CVE-2026-42026 Multiple exploitable stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup dhcp_dns functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A…	Wysoki priorytet	CVSS 9,1EPSS 0,51 %	20 paź 2026
CVE-2026-86414 An HTTP proxy can trick libcurl into sending the origin's credentials (Basic password, or a Negotiate/Kerberos ticket) to the proxy itself, by answering the `CONNECT` tunnel request with…	Wysoki priorytet	CVSS 9,1EPSS 0,68 %	20 paź 2026
CVE-2026-28763 A stack-based buffer overflow vulnerability exists in the boa formMapDelDevice hostname functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted…	Wysoki priorytet	CVSS 9,1EPSS 0,74 %	20 paź 2026
CVE-2026-33568 A OS command injection vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP…	Wysoki priorytet	CVSS 9,1EPSS 1,04 %	20 paź 2026
CVE-2026-35499 An os command injection vulnerability exists in the boa formWsc peerRptPin functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can…	Wysoki priorytet	CVSS 9,1EPSS 1,29 %	20 paź 2026
CVE-2026-40615 A stack-based buffer overflow vulnerability exists in the boa formParentControl deviceName functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially…	Wysoki priorytet	CVSS 9,1EPSS 0,74 %	20 paź 2026
CVE-2026-40627 An os command injection vulnerability exists in the boa formWsc targetAPSsid functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can…	Wysoki priorytet	CVSS 9,1EPSS 1,04 %	20 paź 2026
CVE-2026-41222 A stack-based buffer overflow vulnerability exists in the boa formParentControl url functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP…	Wysoki priorytet	CVSS 9,1EPSS 0,74 %	20 paź 2026
CVE-2026-41223 A stack-based buffer overflow vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted…	Wysoki priorytet	CVSS 9,1EPSS 0,74 %	20 paź 2026
CVE-2026-42019 Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup pppoe functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted…	Wysoki priorytet	CVSS 9,1EPSS 0,74 %	20 paź 2026
CVE-2026-111758 markdown-it is a Markdown parser. From versions 14.1.0 to before 14.3.3, and 15.0.0 to before 15.0.3, a link reference definition whose label or title is never closed is O(n²) with default…	Monitoruj	CVSS 7,5EPSS 0,55 %	20 paź 2026
CVE-2026-112407 Incorrect privilege assignment in the IAM policy of AWS CICD-toolchain-for-serverless-applications 1.0.7 through 1.0.10 allows remote authenticated users with push access to the…	Monitoruj	CVSS 8,7EPSS 0,46 %	20 paź 2026
CVE-2026-112712 @fastify/middie is the Express-style middleware engine for Fastify. In versions from 9.0.0 through 9.3.5, the use() function joined a path-scoped middleware's mount path to the plugin…	Wysoki priorytet	CVSS 9,1EPSS 0,31 %	20 paź 2026
CVE-2026-10133 A stack-based buffer overflow vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead…	Wysoki priorytet	CVSS 9,1EPSS 0,6 %	20 paź 2026
CVE-2026-10135 A OS command injection vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to…	Wysoki priorytet	CVSS 9,1EPSS 1,39 %	20 paź 2026
CVE-2026-10136 A heap-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request…	Wysoki priorytet	CVSS 9,1EPSS 0,6 %	20 paź 2026
CVE-2026-10137 A stack-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request…	Wysoki priorytet	CVSS 9,1EPSS 0,6 %	20 paź 2026
CVE-2026-10138 A OS command injection vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can…	Wysoki priorytet	CVSS 9,1EPSS 1,45 %	20 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 12.11.2026, 11:02 UTC – 12.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone12.11.2026, 16:07 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone12.11.2026, 16:07 UTC

CISA KEVOstatnie przetworzenie zakończone12.11.2026, 19:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone12.11.2026, 16:07 UTCData modelu znajduje się przy rekordzie.