KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Out-of-bounds Read vulnerability in Apache Thrift c_glib bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue.
Improper Validation of Specified Quantity in Input, Out-of-bounds Read vulnerability in Apache Thrift C++ bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue.
Improper Validation of Certificate with Host Mismatch vulnerability in Apache Thrift c_glib bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue.
Błąd w jądrze Linuxa prowadzi do przepełnienia wskaźnika i zablokowania wątku roboczego.
Błąd użycia po zwolnieniu w jądrze Linux może prowadzić do nieprzewidzianego zachowania systemu.
The 微信二维码登陆 WordPress plugin through 1.3 does not properly validate WeChat webhook requests, as its signature check always passes, and it discloses the generated login code in the webhook response. This allows an unauthenticated attacker to forge a login…
The Realtyna Organic IDX plugin + WPL Real Estate WordPress plugin before 5.3.0 does not validate the type of uploaded files, and its file upload functionality is gated only by an API that is enabled by default and authenticated with hardcoded credentials…
The FacturaONE para WooCommerce con VeriFactu WordPress plugin before 5.37 does not authenticate one of its request handlers, whose only protection is derived from a cryptographic key that is empty in the default, unconfigured state, allowing unauthenticated…
The MemberGlut WordPress plugin before 1.1.5 does not validate the role chosen during front-end registration, allowing unauthenticated users to register an account with an arbitrary role, including administrator, leading to full site compromise.
The Masteriyo LMS WordPress plugin before 2.3.1 does not correctly verify authorization on an unauthenticated AJAX action used to clear user sessions, allowing unauthenticated attackers to terminate the active sessions (force-logout) of any user on the…
Błąd w Linux kernel pozwala na użycie poświadczeń po zwróceniu TC_ACT_CONSUMED, co prowadzi do UAF.
Brak autoryzacji w SiYuan umożliwia zdalne przejęcie kontroli przez nieautoryzowanego użytkownika.
Obejście uwierzytelnienia w OpenRemote pozwala nieautoryzowanym atakującym na aktualizację zasobów konsoli.
Błąd w jądrze Linux umożliwia nieprawidłowe zarządzanie referencjami plików, co może prowadzić do awarii.
Błąd w jądrze Linuxa w tcp_ao_destroy_sock umożliwia odczytanie zwolnionego wskaźnika, co prowadzi do potencjalnego wycieku pamięci.
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez atakującego.
Błąd w jądrze Linuxa umożliwia użycie po zwolnieniu pamięci, co prowadzi do awarii systemu.
Brak wsparcia dla offloadu tuneli IPIP w jądrze Linux może prowadzić do nieefektywnego zarządzania ruchem.
Użycie po wskaźniku na stosie w ksmbd prowadzi do błędu użycia po zwolnieniu pamięci.
Brak kontroli uprawnień w ksmbd pozwala na nadpisanie danych w pliku na udziale tylko do odczytu.
Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu.
Wykorzystanie niewłaściwych poświadczeń w ksmbd umożliwia nieautoryzowany dostęp do danych.
Błąd w kernelu Linux pozwala na obejście kontroli uprawnień przy usuwaniu plików.
Błąd w kernelu Linux pozwala na wykorzystanie nieodpowiednich poświadczeń przy operacjach SMB2 SET_INFO.
Podwójne zwolnienie pamięci w funkcji SMB2_flush w jądrze Linux może prowadzić do awarii systemu.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-58023 Out-of-bounds Read vulnerability in Apache Thrift c_glib bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the… |
Wysoki priorytet |
CVSS 9,1EPSS 1,02 % | ||
| CVE-2026-58662 Improper Validation of Specified Quantity in Input, Out-of-bounds Read vulnerability in Apache Thrift C++ bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended… |
Wysoki priorytet |
CVSS 9,1EPSS 1,08 % | ||
| CVE-2026-48144 Improper Validation of Certificate with Host Mismatch vulnerability in Apache Thrift c_glib bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to… |
Wysoki priorytet |
CVSS 9,1EPSS 0,4 % | ||
| CVE-2026-64534 Błąd w jądrze Linuxa prowadzi do przepełnienia wskaźnika i zablokowania wątku roboczego. |
Wysoki priorytet |
CVSS 9,8EPSS 0,32 % | ||
| CVE-2026-64535 Błąd użycia po zwolnieniu w jądrze Linux może prowadzić do nieprzewidzianego zachowania systemu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,55 % | ||
| CVE-2026-13597 The 微信二维码登陆 WordPress plugin through 1.3 does not properly validate WeChat webhook requests, as its signature check always passes, and it discloses the generated login code in the webhook… |
Wysoki priorytet |
CVSS 9,1EPSS 0,45 % | ||
| CVE-2026-13714 The Realtyna Organic IDX plugin + WPL Real Estate WordPress plugin before 5.3.0 does not validate the type of uploaded files, and its file upload functionality is gated only by an API that… |
Wysoki priorytet |
CVSS 9,8EPSS 0,83 % | ||
| CVE-2026-14289 The FacturaONE para WooCommerce con VeriFactu WordPress plugin before 5.37 does not authenticate one of its request handlers, whose only protection is derived from a cryptographic key that… |
Wysoki priorytet |
CVSS 9,0EPSS 0,67 % | ||
| CVE-2026-12394 The MemberGlut WordPress plugin before 1.1.5 does not validate the role chosen during front-end registration, allowing unauthenticated users to register an account with an arbitrary role,… |
Wysoki priorytet |
CVSS 9,8EPSS 2,07 % | ||
| CVE-2026-13332 The Masteriyo LMS WordPress plugin before 2.3.1 does not correctly verify authorization on an unauthenticated AJAX action used to clear user sessions, allowing unauthenticated attackers… |
Wysoki priorytet |
CVSS 9,1EPSS 0,42 % | ||
| CVE-2026-64530 Błąd w Linux kernel pozwala na użycie poświadczeń po zwróceniu TC_ACT_CONSUMED, co prowadzi do UAF. |
Wysoki priorytet |
CVSS 9,8EPSS 0,66 % | ||
| CVE-2026-66012 Brak autoryzacji w SiYuan umożliwia zdalne przejęcie kontroli przez nieautoryzowanego użytkownika. |
Wysoki priorytet |
CVSS 10,0EPSS 0,76 % | ||
| CVE-2026-66013 Obejście uwierzytelnienia w OpenRemote pozwala nieautoryzowanym atakującym na aktualizację zasobów konsoli. |
Wysoki priorytet |
CVSS 9,3EPSS 0,68 % | ||
| CVE-2026-64523 Błąd w jądrze Linux umożliwia nieprawidłowe zarządzanie referencjami plików, co może prowadzić do awarii. |
Wysoki priorytet |
CVSS 9,8EPSS 0,45 % | ||
| CVE-2026-64459 Błąd w jądrze Linuxa w tcp_ao_destroy_sock umożliwia odczytanie zwolnionego wskaźnika, co prowadzi do potencjalnego wycieku pamięci. |
Wysoki priorytet |
CVSS 9,8EPSS 0,65 % | ||
| CVE-2026-64450 Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez atakującego. |
Wysoki priorytet |
CVSS 9,1EPSS 0,54 % | ||
| CVE-2026-64439 Błąd w jądrze Linuxa umożliwia użycie po zwolnieniu pamięci, co prowadzi do awarii systemu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,43 % | ||
| CVE-2026-64410 Brak wsparcia dla offloadu tuneli IPIP w jądrze Linux może prowadzić do nieefektywnego zarządzania ruchem. |
Wysoki priorytet |
CVSS 9,8EPSS 0,55 % | ||
| CVE-2026-64397 Użycie po wskaźniku na stosie w ksmbd prowadzi do błędu użycia po zwolnieniu pamięci. |
Wysoki priorytet |
CVSS 9,8EPSS 0,48 % | ||
| CVE-2026-64399 Brak kontroli uprawnień w ksmbd pozwala na nadpisanie danych w pliku na udziale tylko do odczytu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,49 % | ||
| CVE-2026-64387 Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,46 % | ||
| CVE-2026-64391 Wykorzystanie niewłaściwych poświadczeń w ksmbd umożliwia nieautoryzowany dostęp do danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,49 % | ||
| CVE-2026-64392 Błąd w kernelu Linux pozwala na obejście kontroli uprawnień przy usuwaniu plików. |
Wysoki priorytet |
CVSS 9,1EPSS 0,51 % | ||
| CVE-2026-64393 Błąd w kernelu Linux pozwala na wykorzystanie nieodpowiednich poświadczeń przy operacjach SMB2 SET_INFO. |
Wysoki priorytet |
CVSS 9,1EPSS 0,48 % | ||
| CVE-2026-64383 Podwójne zwolnienie pamięci w funkcji SMB2_flush w jądrze Linux może prowadzić do awarii systemu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,46 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 6.11.2026, 07:02 UTC – 6.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.