Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| suricata | CVE-2026-22264 Suricata is a network IDS, IPS and NSM engine. Prior to version 8.0.3 and 7.0.14, an unsigned integer overflow can lead to a heap use-after-free condition when generating excessive amounts of alerts for a single packet. Versions 8.0.3 and 7.0.14 contain a patch. As a workaround, do not run… |
9,1 | 0,41 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ixray-1.6-stcop | CVE-2026-24832 Błąd zapisu poza granicami w ixray-1.6-stcop umożliwia zdalne wykonanie kodu. |
9,8 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Minecraft-Rcon-Manage | CVE-2026-24871 Wstrzyknięcie kodu w Minecraft-Rcon-Manage umożliwia zdalne wykonanie nieautoryzowanych poleceń. |
10,0 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| SkyFire_548 | CVE-2026-24872 Błędna arytmetyka wskaźników w ProjectSkyfire może prowadzić do nieprzewidzianych błędów. |
9,8 | 0,35 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| xray-monolith | CVE-2026-24874 Typowe pomylenie typów w xray-monolith prowadzi do nieautoryzowanego dostępu do zasobów. |
9,1 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| xrdp | CVE-2025-68670 xrdp is an open source RDP server. xrdp before v0.10.5 contains an unauthenticated stack-based buffer overflow vulnerability. The issue stems from improper bounds checking when processing user domain information during the connection sequence. If exploited, the vulnerability could allow remote… |
9,8 | 1,37 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Gila CMS | CVE-2021-47900 Gila CMS versions prior to 2.0.0 contain a remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary system commands through manipulated HTTP headers. Attackers can inject PHP code in the User-Agent header with shell_exec() to run system commands by sending… |
9,3 | 0,72 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| CMSsite | CVE-2020-36942 Victor CMS 1.0 contains a file upload vulnerability that allows authenticated users to upload malicious PHP files through the profile image upload feature. Attackers can upload a PHP shell to the /img directory and execute system commands by accessing the uploaded file via web browser. |
8,7 | 0,71 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| SyncBreeze | CVE-2020-36946 Podatność w SyncBreeze 10.0.28 umożliwia zdalnym atakującym zdalne zablokowanie usługi. |
8,7 | 0,74 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| IronOS | CVE-2026-24830 Przepełnienie całkowitej liczby w Ralim IronOS umożliwia zdalne wykonanie kodu. |
9,8 | 0,35 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| EZCast Pro II | CVE-2026-24346 Use of well-known default credentials in Admin UI of EZCast Pro II version 1.17478.146 allows attackers to access protected areas in the web application |
9,1 | 0,26 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| turso3d | CVE-2026-24826 Wielokrotne podatności w cadaver turso3d mogą prowadzić do zdalnego wykonania kodu i awarii aplikacji. |
10,0 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| X-TRACK | CVE-2026-24823 Przepełnienie bufora w FASTSHIFT X-TRACK umożliwia zdalne wykonanie kodu. |
10,0 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| tis | CVE-2026-24816 Nieskończona pętla w datavane tis prowadzi do zablokowania działania aplikacji. |
10,0 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WickedEngine | CVE-2026-24821 Błąd odczytu poza granicami w WickedEngine umożliwia nieautoryzowany dostęp do pamięci. |
9,3 | 0,37 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| wxhelper | CVE-2026-24822 Przepełnienie bufora w wxhelper umożliwia zdalne wykonanie kodu. |
10,0 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| rethinkdb | CVE-2026-24810 Przepełnienie bufora w RethinkDB umożliwia zdalne wykonanie kodu. |
10,0 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| root | CVE-2026-24811 Wykryta podatność w root umożliwia zdalne wykonanie kodu przez złośliwe pliki. |
9,8 | 0,35 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| root | CVE-2026-24812 Błąd w module inftrees.C w root umożliwia zdalne wykonanie kodu. |
9,3 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| swoole-src | CVE-2026-24814 Przepełnienie całkowite w swoole-src umożliwia zdalne wykonanie kodu. |
10,0 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| tis | CVE-2026-24815 Nieograniczony upload niebezpiecznych plików w datavane umożliwia zdalne wykonanie kodu. |
10,0 | 0,35 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| lede | CVE-2026-24803 Pętla z nieosiągalnym warunkiem zakończenia w coolsnowwolf lede prowadzi do zawieszenia programu. |
9,2 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| lede | CVE-2026-24804 Pętla z nieosiągalnym warunkiem wyjścia w coolsnowwolf lede może prowadzić do zawieszenia systemu. |
9,2 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| cardboard | CVE-2026-24794 Przepełnienie bufora w CardboardPowered umożliwia zdalne wykonanie kodu. |
9,2 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DagorEngine | CVE-2026-24798 Błąd w DagorEngine umożliwia zdalne wykonanie kodu przez przepełnienie bufora. |
9,3 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 23:02 UTC – 15.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.