KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
SurrealDB versions before 3.1.0 contain a time-of-check/time-of-use race condition in the HTTP /rpc endpoint that allows unauthenticated requests to inherit authenticated session state. Unauthenticated attackers can send concurrent requests to the /rpc…
Błąd w konfiguracji serwera proxy Konnectivity pozwala na nieautoryzowany dostęp do ruchu kontrolnego.
Crypt::Password versions through 0.28 for Perl generate insecure random values for salts. These versions use the built-in rand function, which is predictable and unsuitable for cryptography.
The Kirki WordPress plugin before 6.0.12 does not validate a user-supplied URL before requesting it server-side, allowing unauthenticated attackers to make the site issue HTTP requests to arbitrary hosts (Server-Side Request Forgery).
Meshtastic is an open source mesh networking solution. Prior to version 2.7.21.1370b23, the Meshtastic GitHub repository's main_matrix.yml workflow is triggered by pull_request_target and multiple jobs check out the attacker's fork code and execute it with…
Błąd w jądrze Linuxa w netfs może prowadzić do uszkodzenia danych przy aktualizacji rozmiarów.
Błąd inicjalizacji spinlocka w jądrze Linuxa może prowadzić do nieprzewidywalnych zachowań systemu.
Wyścig w ksmbd w jądrze Linuxa może prowadzić do użycia po zwolnieniu pamięci.
Błąd w jądrze Linux umożliwia atakującym wywołanie nieprzewidzianych zachowań w netfilter.
Błąd w jądrze Linuxa w ipv6 umożliwia wykorzystanie po wskaźniku po zwolnieniu pamięci.
Brak blokady przy inkrementacji tc_count w kernelu Linux umożliwia wyścig warunków.
Błąd w jądrze Linuxa w bcmgenet powoduje zatrzymanie ruchu RX przy aktywnym EEE.
Użycie po zwolnieniu w jądrze Linuxa w mlx5e_tx_reporter_timeout_recover może prowadzić do awarii.
Użycie po zwolnieniu pamięci w sterowniku ixgbevf może prowadzić do nieprzewidzianego zachowania.
Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez złośliwego peer'a.
Błąd w jądrze Linux pozwala na przywrócenie nieprawidłowego wpisu DTE, co może prowadzić do niekontrolowanego dostępu.
Błąd w batman-adv w jądrze Linux prowadzi do nieprzewidzianego przydziału pamięci i potencjalnych luk w bezpieczeństwie.
Wyścig TOCTOU w batman-adv umożliwia nieprawidłowe zarządzanie pamięcią VLAN.
Błąd użycia po zwolnieniu blokady w jądrze Linux może prowadzić do dereferencji nieaktualnej pamięci.
Błąd w jądrze Linux umożliwia kontynuację generowania subżądań mimo ich niepowodzenia.
Brak barier przy dostępie do subżądań w jądrze Linux może prowadzić do nieprawidłowego odczytu flag.
Brak odpowiedniego blokowania w kernelu Linux umożliwia wyścigi przy dodawaniu subżądań.
Błąd w jądrze Linuxa w netfs pozwalał na nieprawidłowe zarządzanie subżądaniami, co mogło prowadzić do awarii.
Wyścig warunków w jądrze Linux w obsłudze Ethernet może prowadzić do nieprzewidywalnych błędów.
Użycie po zwolnieniu w jądrze Linux w netfs pozwala na niebezpieczne odczyty pamięci.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-63756 SurrealDB versions before 3.1.0 contain a time-of-check/time-of-use race condition in the HTTP /rpc endpoint that allows unauthenticated requests to inherit authenticated session state.… |
Wysoki priorytet |
CVSS 9,2EPSS 0,37 % | ||
| CVE-2026-16242 Błąd w konfiguracji serwera proxy Konnectivity pozwala na nieautoryzowany dostęp do ruchu kontrolnego. |
Wysoki priorytet |
CVSS 9,4EPSS 0,92 % | ||
| CVE-2026-16235 Crypt::Password versions through 0.28 for Perl generate insecure random values for salts. These versions use the built-in rand function, which is predictable and unsuitable for… |
Wysoki priorytet |
CVSS 9,8EPSS 0,55 % | ||
| CVE-2026-13147 The Kirki WordPress plugin before 6.0.12 does not validate a user-supplied URL before requesting it server-side, allowing unauthenticated attackers to make the site issue HTTP requests to… |
Wysoki priorytet |
CVSS 9,1EPSS 1,47 % | ||
| CVE-2026-44359 Meshtastic is an open source mesh networking solution. Prior to version 2.7.21.1370b23, the Meshtastic GitHub repository's main_matrix.yml workflow is triggered by pull_request_target and… |
Wysoki priorytet |
CVSS 10,0EPSS 1,8 % | ||
| CVE-2026-64160 Błąd w jądrze Linuxa w netfs może prowadzić do uszkodzenia danych przy aktualizacji rozmiarów. |
Wysoki priorytet |
CVSS 9,8EPSS 0,43 % | ||
| CVE-2026-64162 Błąd inicjalizacji spinlocka w jądrze Linuxa może prowadzić do nieprzewidywalnych zachowań systemu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,43 % | ||
| CVE-2026-64142 Wyścig w ksmbd w jądrze Linuxa może prowadzić do użycia po zwolnieniu pamięci. |
Wysoki priorytet |
CVSS 9,8EPSS 0,71 % | ||
| CVE-2026-64150 Błąd w jądrze Linux umożliwia atakującym wywołanie nieprzewidzianych zachowań w netfilter. |
Wysoki priorytet |
CVSS 9,8EPSS 0,65 % | ||
| CVE-2026-64132 Błąd w jądrze Linuxa w ipv6 umożliwia wykorzystanie po wskaźniku po zwolnieniu pamięci. |
Wysoki priorytet |
CVSS 9,8EPSS 0,49 % | ||
| CVE-2026-64136 Brak blokady przy inkrementacji tc_count w kernelu Linux umożliwia wyścig warunków. |
Wysoki priorytet |
CVSS 9,8EPSS 0,41 % | ||
| CVE-2026-64125 Błąd w jądrze Linuxa w bcmgenet powoduje zatrzymanie ruchu RX przy aktywnym EEE. |
Wysoki priorytet |
CVSS 9,8EPSS 0,55 % | ||
| CVE-2026-64122 Użycie po zwolnieniu w jądrze Linuxa w mlx5e_tx_reporter_timeout_recover może prowadzić do awarii. |
Wysoki priorytet |
CVSS 9,8EPSS 0,63 % | ||
| CVE-2026-64113 Użycie po zwolnieniu pamięci w sterowniku ixgbevf może prowadzić do nieprzewidzianego zachowania. |
Wysoki priorytet |
CVSS 9,8EPSS 0,53 % | ||
| CVE-2026-64102 Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez złośliwego peer'a. |
Wysoki priorytet |
CVSS 9,8EPSS 0,5 % | ||
| CVE-2026-64106 Błąd w jądrze Linux pozwala na przywrócenie nieprawidłowego wpisu DTE, co może prowadzić do niekontrolowanego dostępu. |
Wysoki priorytet |
CVSS 9,0EPSS 0,15 % | ||
| CVE-2026-64089 Błąd w batman-adv w jądrze Linux prowadzi do nieprzewidzianego przydziału pamięci i potencjalnych luk w bezpieczeństwie. |
Wysoki priorytet |
CVSS 9,8EPSS 0,55 % | ||
| CVE-2026-64091 Wyścig TOCTOU w batman-adv umożliwia nieprawidłowe zarządzanie pamięcią VLAN. |
Wysoki priorytet |
CVSS 9,8EPSS 0,43 % | ||
| CVE-2026-64080 Błąd użycia po zwolnieniu blokady w jądrze Linux może prowadzić do dereferencji nieaktualnej pamięci. |
Wysoki priorytet |
CVSS 9,3EPSS 0,2 % | ||
| CVE-2026-64066 Błąd w jądrze Linux umożliwia kontynuację generowania subżądań mimo ich niepowodzenia. |
Wysoki priorytet |
CVSS 9,8EPSS 0,65 % | ||
| CVE-2026-64067 Brak barier przy dostępie do subżądań w jądrze Linux może prowadzić do nieprawidłowego odczytu flag. |
Wysoki priorytet |
CVSS 9,8EPSS 0,5 % | ||
| CVE-2026-64068 Brak odpowiedniego blokowania w kernelu Linux umożliwia wyścigi przy dodawaniu subżądań. |
Wysoki priorytet |
CVSS 9,8EPSS 0,35 % | ||
| CVE-2026-64069 Błąd w jądrze Linuxa w netfs pozwalał na nieprawidłowe zarządzanie subżądaniami, co mogło prowadzić do awarii. |
Wysoki priorytet |
CVSS 9,8EPSS 0,65 % | ||
| CVE-2026-64056 Wyścig warunków w jądrze Linux w obsłudze Ethernet może prowadzić do nieprzewidywalnych błędów. |
Wysoki priorytet |
CVSS 9,8EPSS 0,55 % | ||
| CVE-2026-64061 Użycie po zwolnieniu w jądrze Linux w netfs pozwala na niebezpieczne odczyty pamięci. |
Wysoki priorytet |
CVSS 9,8EPSS 0,47 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 7.11.2026, 15:02 UTC – 7.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.