KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
The MemberGlut WordPress plugin before 1.1.5 does not validate the role chosen during front-end registration, allowing unauthenticated users to register an account with an arbitrary role, including administrator, leading to full site compromise.
The Masteriyo LMS WordPress plugin before 2.3.1 does not correctly verify authorization on an unauthenticated AJAX action used to clear user sessions, allowing unauthenticated attackers to terminate the active sessions (force-logout) of any user on the…
Błąd w Linux kernel pozwala na użycie poświadczeń po zwróceniu TC_ACT_CONSUMED, co prowadzi do UAF.
Brak autoryzacji w SiYuan umożliwia zdalne przejęcie kontroli przez nieautoryzowanego użytkownika.
Obejście uwierzytelnienia w OpenRemote pozwala nieautoryzowanym atakującym na aktualizację zasobów konsoli.
Błąd w jądrze Linux umożliwia nieprawidłowe zarządzanie referencjami plików, co może prowadzić do awarii.
Błąd w jądrze Linuxa w tcp_ao_destroy_sock umożliwia odczytanie zwolnionego wskaźnika, co prowadzi do potencjalnego wycieku pamięci.
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez atakującego.
Błąd w jądrze Linuxa umożliwia użycie po zwolnieniu pamięci, co prowadzi do awarii systemu.
Brak wsparcia dla offloadu tuneli IPIP w jądrze Linux może prowadzić do nieefektywnego zarządzania ruchem.
Użycie po wskaźniku na stosie w ksmbd prowadzi do błędu użycia po zwolnieniu pamięci.
Brak kontroli uprawnień w ksmbd pozwala na nadpisanie danych w pliku na udziale tylko do odczytu.
Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu.
Wykorzystanie niewłaściwych poświadczeń w ksmbd umożliwia nieautoryzowany dostęp do danych.
Błąd w kernelu Linux pozwala na obejście kontroli uprawnień przy usuwaniu plików.
Błąd w kernelu Linux pozwala na wykorzystanie nieodpowiednich poświadczeń przy operacjach SMB2 SET_INFO.
Podwójne zwolnienie pamięci w funkcji SMB2_flush w jądrze Linux może prowadzić do awarii systemu.
Podwójne zwolnienie pamięci w jądrze Linux w SMB może prowadzić do awarii systemu.
Podwójne zwolnienie pamięci w jądrze Linux w SMB2_ioctl może prowadzić do awarii systemu.
Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu.
Błąd w jądrze Linuxa pozwalał na dostęp do pamięci poza granicami w przypadku zfragmentowanych ramek XDP.
Przepełnienie bufora w jądrze Linux umożliwia zdalne odczytanie pamięci przez atakującego.
Odczyt poza granicami bufora w jądrze Linuxa umożliwia atakującemu ujawnienie danych jądra.
Błąd w jądrze Linuxa w SPI może prowadzić do uszkodzenia pamięci lub użycia po zwolnieniu.
Przepełnienie bufora w kernelu Linux w RDMA/siw pozwala na zdalne wykonanie kodu.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-12394 The MemberGlut WordPress plugin before 1.1.5 does not validate the role chosen during front-end registration, allowing unauthenticated users to register an account with an arbitrary role,… |
Wysoki priorytet |
CVSS 9,8EPSS 2,07 % | ||
| CVE-2026-13332 The Masteriyo LMS WordPress plugin before 2.3.1 does not correctly verify authorization on an unauthenticated AJAX action used to clear user sessions, allowing unauthenticated attackers… |
Wysoki priorytet |
CVSS 9,1EPSS 0,42 % | ||
| CVE-2026-64530 Błąd w Linux kernel pozwala na użycie poświadczeń po zwróceniu TC_ACT_CONSUMED, co prowadzi do UAF. |
Wysoki priorytet |
CVSS 9,8EPSS 0,66 % | ||
| CVE-2026-66012 Brak autoryzacji w SiYuan umożliwia zdalne przejęcie kontroli przez nieautoryzowanego użytkownika. |
Wysoki priorytet |
CVSS 10,0EPSS 0,76 % | ||
| CVE-2026-66013 Obejście uwierzytelnienia w OpenRemote pozwala nieautoryzowanym atakującym na aktualizację zasobów konsoli. |
Wysoki priorytet |
CVSS 9,3EPSS 0,68 % | ||
| CVE-2026-64523 Błąd w jądrze Linux umożliwia nieprawidłowe zarządzanie referencjami plików, co może prowadzić do awarii. |
Wysoki priorytet |
CVSS 9,8EPSS 0,45 % | ||
| CVE-2026-64459 Błąd w jądrze Linuxa w tcp_ao_destroy_sock umożliwia odczytanie zwolnionego wskaźnika, co prowadzi do potencjalnego wycieku pamięci. |
Wysoki priorytet |
CVSS 9,8EPSS 0,65 % | ||
| CVE-2026-64450 Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez atakującego. |
Wysoki priorytet |
CVSS 9,1EPSS 0,54 % | ||
| CVE-2026-64439 Błąd w jądrze Linuxa umożliwia użycie po zwolnieniu pamięci, co prowadzi do awarii systemu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,43 % | ||
| CVE-2026-64410 Brak wsparcia dla offloadu tuneli IPIP w jądrze Linux może prowadzić do nieefektywnego zarządzania ruchem. |
Wysoki priorytet |
CVSS 9,8EPSS 0,55 % | ||
| CVE-2026-64397 Użycie po wskaźniku na stosie w ksmbd prowadzi do błędu użycia po zwolnieniu pamięci. |
Wysoki priorytet |
CVSS 9,8EPSS 0,48 % | ||
| CVE-2026-64399 Brak kontroli uprawnień w ksmbd pozwala na nadpisanie danych w pliku na udziale tylko do odczytu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,49 % | ||
| CVE-2026-64387 Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,46 % | ||
| CVE-2026-64391 Wykorzystanie niewłaściwych poświadczeń w ksmbd umożliwia nieautoryzowany dostęp do danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,49 % | ||
| CVE-2026-64392 Błąd w kernelu Linux pozwala na obejście kontroli uprawnień przy usuwaniu plików. |
Wysoki priorytet |
CVSS 9,1EPSS 0,51 % | ||
| CVE-2026-64393 Błąd w kernelu Linux pozwala na wykorzystanie nieodpowiednich poświadczeń przy operacjach SMB2 SET_INFO. |
Wysoki priorytet |
CVSS 9,1EPSS 0,48 % | ||
| CVE-2026-64383 Podwójne zwolnienie pamięci w funkcji SMB2_flush w jądrze Linux może prowadzić do awarii systemu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,46 % | ||
| CVE-2026-64384 Podwójne zwolnienie pamięci w jądrze Linux w SMB może prowadzić do awarii systemu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,46 % | ||
| CVE-2026-64385 Podwójne zwolnienie pamięci w jądrze Linux w SMB2_ioctl może prowadzić do awarii systemu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,46 % | ||
| CVE-2026-64386 Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,46 % | ||
| CVE-2026-64355 Błąd w jądrze Linuxa pozwalał na dostęp do pamięci poza granicami w przypadku zfragmentowanych ramek XDP. |
Wysoki priorytet |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2026-64319 Przepełnienie bufora w jądrze Linux umożliwia zdalne odczytanie pamięci przez atakującego. |
Wysoki priorytet |
CVSS 9,1EPSS 0,56 % | ||
| CVE-2026-64320 Odczyt poza granicami bufora w jądrze Linuxa umożliwia atakującemu ujawnienie danych jądra. |
Wysoki priorytet |
CVSS 9,1EPSS 0,8 % | ||
| CVE-2026-64303 Błąd w jądrze Linuxa w SPI może prowadzić do uszkodzenia pamięci lub użycia po zwolnieniu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,69 % | ||
| CVE-2026-64268 Przepełnienie bufora w kernelu Linux w RDMA/siw pozwala na zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,71 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 6.11.2026, 11:02 UTC – 6.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.