Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| yeswiki | CVE-2026-104451 W YesWiki występuje podatność na CSRF, umożliwiająca przywracanie starych wersji stron. |
5,3 | 0,13 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| yeswiki | CVE-2026-104452 W YesWiki występuje podatność na CSRF, umożliwiająca usunięcie załączników przez atakującego. |
5,3 | 0,11 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| yeswiki | CVE-2026-104442 Podatność w YesWiki umożliwia zdalne ataki przez fałszywe żądania do serwera. |
6,9 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| yeswiki | CVE-2026-104446 Obejście uwierzytelnienia w YesWiki umożliwia wysyłanie spamu przez serwer SMTP. |
6,9 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| zebra / zebra-chain | CVE-2026-104436 Niekontrolowane zużycie zasobów w Zebra pozwala zdalnym atakującym na wyczerpanie wątków. |
6,3 | 0,27 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| yeswiki | CVE-2026-104440 W YesWiki przed 4.6.7 występuje podatność na SSRF, umożliwiająca atakującym dostęp do wewnętrznych usług. |
6,9 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| yeswiki | CVE-2026-104441 W YesWiki przed 4.6.7 występuje podatność na SSRF, umożliwiająca atakującym dostęp do wewnętrznych usług. |
6,9 | 0,36 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| zebra | CVE-2026-104428 Błąd w metodzie getblock w zebra-rpc powoduje awarię w pętli przy wywołaniu przez atakujących. |
6,9 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| zebra | CVE-2026-104429 Zebra nie stosuje limitu przyjęć transakcji P2P, co pozwala na zablokowanie uczciwych peerów. |
6,9 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| zebra | CVE-2026-104432 Błąd w Zebra powoduje fałszywe raportowanie statusu synchronizacji, co może prowadzić do nieaktualnych danych. |
6,9 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| zebra | CVE-2026-104421 Luka w Zebrach umożliwia atakującym blokowanie pobierania ważnych bloków przez nieautoryzowanych rówieśników. |
6,9 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| zebra | CVE-2026-104424 Błąd w obliczeniach w Zebra pozwala atakującym na tworzenie zbyt dużych bloków, co prowadzi do odrzucenia. |
6,3 | 0,27 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| zebra | CVE-2026-104425 W ZcashFoundation Zebra przed 6.1.0 występuje podatność na wyczerpanie zasobów, co spowalnia przetwarzanie bloków. |
6,9 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Ghost | CVE-2026-104415 Wykrycie informacji w Ghost umożliwia użytkownikom ustalenie kolejności hashy haseł innych pracowników. |
2,3 | 0,21 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Ghost | CVE-2026-104417 Luka w Ghost umożliwia administratorom odczyt plików JSON poza katalogiem motywu. |
6,9 | 0,37 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| zebra | CVE-2026-104419 Błąd w Zebra pozwala na banowanie uczciwych węzłów przez złośliwe peer, zwiększając ryzyko eklipsy. |
6,3 | 0,13 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| zebra | CVE-2026-104420 Błąd w Zebrach umożliwia nieautoryzowanym użytkownikom unikanie kar za złe zachowanie. |
6,9 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| siyuan | CVE-2026-103763 Luka ujawnienia informacji w SiYuan pozwala na dostęp do metadanych ukrytych dokumentów. |
6,9 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Ghost | CVE-2026-104412 Błąd w Ghost pozwala edytorom na nieuprawnione przypisywanie ról innym użytkownikom. |
5,3 | 0,19 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| siyuan | CVE-2026-103762 Brak autoryzacji w SiYuan pozwala na ujawnienie ukrytych identyfikatorów notatników. |
6,9 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| grub2 | CVE-2026-97876 Lokalny atakujący może obejść restrykcje lockdown w GRUB, ładując niesigned moduł. |
6,4 | 0,11 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Apache Thrift | CVE-2026-85483 Wykorzystanie niezainicjowanego zasobu w Apache Thrift może prowadzić do zwrotu błędnego kodu statusu. |
6,3 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Repasat application | CVE-2026-59666 Luka XSS w aplikacji Repasat pozwala atakującemu na wykonanie dowolnego kodu w przeglądarce ofiary. |
4,8 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Repasat application | CVE-2026-59667 Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
4,8 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Repasat application | CVE-2026-59668 Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
4,8 | 0,23 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 19:02 UTC – 15.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.