KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
ToolJet is the open-source foundation am AI-native platform for building and deploying internal tools, workflows and AI agents. Prior to 3.20.178-lts, any authenticated user with builder role (free tier) can overwrite a globally-shared marketplace plugin…
Błąd w LibreChat pozwala na przejęcie 2FA przez atakującego z ważną sesją.
Unauthenticated SQL Injection in Premmerce Wishlist for WooCommerce <= 1.1.11 versions.
Unauthenticated SQL Injection in MDTF <= 1.3.7 versions.
Wstrzyknięcie SQL w YMC Filter umożliwia atakującym manipulację bazą danych.
Contributor Remote Code Execution (RCE) in Widget Options <= 4.2.3 versions.
Podatność w Dell Wyse Management Suite umożliwia zdalne wykonanie kodu przez niskoprawnego atakującego.
Błąd w jądrze Linuxa prowadzi do podwójnego zwolnienia pamięci, co może skutkować awarią systemu.
Błąd walidacji długości INIT w SCTP może prowadzić do odczytów poza buforem i uszkodzenia pamięci.
Użycie po zwolnieniu pamięci w jądrze Linux pozwala na potencjalne wykonanie nieautoryzowanego kodu.
Błąd w jądrze Linuxa w protokole SCTP pozwala na odczyt poza granicami pamięci przez złośliwe COOKIE_ECHO.
Błąd w Linux kernel pozwala nieautoryzowanemu użytkownikowi odczytać niezinicjalizowaną pamięć.
Błąd w jądrze Linuxa pozwala na odczytanie danych z zwolnionego nagłówka IPv6.
Błąd w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci przez DMA.
Błąd w kernelu Linux pozwalał na przekroczenie pamięci w XDP przez nieprawidłowe rozmiary buforów.
Błąd w Linux kernel umożliwia nieprawidłowe dopasowanie tuneli, co może prowadzić do ataków.
Przepełnienie bufora w rdma/srp w jądrze Linuxa umożliwia zdalne wykonanie kodu.
Błąd w jądrze Linux w AF_RXRPC może prowadzić do nieprawidłowego dostępu do bufora w pakietach UDP.
Redis Lua HEAP overflow in cjson library vulnerability in Apache Kvrocks. This issue affects Apache Kvrocks: from 2.0.4 through 2.15.0. Users are recommended to upgrade to version 2.16.0, which fixes the issue.
Błąd w jądrze Linuxa pozwalał na nieprawidłowe użycie nagłówka MAC, co mogło prowadzić do nieprzewidzianych zachowań.
Improper Handling of Insufficient Permissions or Privileges vulnerability in Apache Kvrocks. This issue affects Apache Kvrocks: 2.8.0. Users are recommended to upgrade to version 2.16.0, which fixes the issue.
Wstrzyknięcie poleceń w pluginie Ping Rapid7 InsightConnect umożliwia zdalne wykonanie dowolnych poleceń systemowych.
Wstrzyknięcie poleceń w wtyczce Rapid7 InsightConnect umożliwia zdalne wykonanie dowolnych poleceń OS.
Wstrzyknięcie poleceń w Rapid7 InsightConnect umożliwia zdalne wykonanie dowolnych poleceń OS.
Wstrzyknięcie poleceń w Rapid7 InsightConnect umożliwia zdalne wykonanie dowolnych poleceń OS.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-55413 ToolJet is the open-source foundation am AI-native platform for building and deploying internal tools, workflows and AI agents. Prior to 3.20.178-lts, any authenticated user with builder… |
Wysoki priorytet |
CVSS 9,4EPSS 0,32 % | ||
| CVE-2026-54036 Błąd w LibreChat pozwala na przejęcie 2FA przez atakującego z ważną sesją. |
Wysoki priorytetPubliczny PoC |
CVSS 8,1EPSS 0,38 % | ||
| CVE-2026-54849 Unauthenticated SQL Injection in Premmerce Wishlist for WooCommerce <= 1.1.11 versions. |
Wysoki priorytet |
CVSS 9,3EPSS 0,4 % | ||
| CVE-2026-54843 Unauthenticated SQL Injection in MDTF <= 1.3.7 versions. |
Wysoki priorytet |
CVSS 9,3EPSS 0,4 % | ||
| CVE-2026-54836 Wstrzyknięcie SQL w YMC Filter umożliwia atakującym manipulację bazą danych. |
Wysoki priorytet |
CVSS 9,3EPSS 1,34 % | ||
| CVE-2026-54823 Contributor Remote Code Execution (RCE) in Widget Options <= 4.2.3 versions. |
Wysoki priorytet |
CVSS 9,9EPSS 0,79 % | ||
| CVE-2026-41120 Podatność w Dell Wyse Management Suite umożliwia zdalne wykonanie kodu przez niskoprawnego atakującego. |
Wysoki priorytet |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2026-53260 Błąd w jądrze Linuxa prowadzi do podwójnego zwolnienia pamięci, co może skutkować awarią systemu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,29 % | ||
| CVE-2026-53246 Błąd walidacji długości INIT w SCTP może prowadzić do odczytów poza buforem i uszkodzenia pamięci. |
Wysoki priorytet |
CVSS 9,8EPSS 0,44 % | ||
| CVE-2026-53247 Użycie po zwolnieniu pamięci w jądrze Linux pozwala na potencjalne wykonanie nieautoryzowanego kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,69 % | ||
| CVE-2026-53224 Błąd w jądrze Linuxa w protokole SCTP pozwala na odczyt poza granicami pamięci przez złośliwe COOKIE_ECHO. |
Wysoki priorytet |
CVSS 9,1EPSS 0,57 % | ||
| CVE-2026-53225 Błąd w Linux kernel pozwala nieautoryzowanemu użytkownikowi odczytać niezinicjalizowaną pamięć. |
Wysoki priorytet |
CVSS 9,1EPSS 0,58 % | ||
| CVE-2026-53228 Błąd w jądrze Linuxa pozwala na odczytanie danych z zwolnionego nagłówka IPv6. |
Wysoki priorytet |
CVSS 9,8EPSS 0,58 % | ||
| CVE-2026-53215 Błąd w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci przez DMA. |
Wysoki priorytet |
CVSS 9,8EPSS 0,5 % | ||
| CVE-2026-53216 Błąd w kernelu Linux pozwalał na przekroczenie pamięci w XDP przez nieprawidłowe rozmiary buforów. |
Wysoki priorytet |
CVSS 9,8EPSS 0,5 % | ||
| CVE-2026-53221 Błąd w Linux kernel umożliwia nieprawidłowe dopasowanie tuneli, co może prowadzić do ataków. |
Wysoki priorytet |
CVSS 9,8EPSS 0,58 % | ||
| CVE-2026-53186 Przepełnienie bufora w rdma/srp w jądrze Linuxa umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,1EPSS 0,51 % | ||
| CVE-2026-53151 Błąd w jądrze Linux w AF_RXRPC może prowadzić do nieprawidłowego dostępu do bufora w pakietach UDP. |
Wysoki priorytet |
CVSS 9,8EPSS 0,67 % | ||
| CVE-2026-46752 Redis Lua HEAP overflow in cjson library vulnerability in Apache Kvrocks. This issue affects Apache Kvrocks: from 2.0.4 through 2.15.0. Users are recommended to upgrade to version… |
Wysoki priorytet |
CVSS 10,0EPSS 0,48 % | ||
| CVE-2026-53131 Błąd w jądrze Linuxa pozwalał na nieprawidłowe użycie nagłówka MAC, co mogło prowadzić do nieprzewidzianych zachowań. |
Wysoki priorytet |
CVSS 9,4EPSS 0,43 % | ||
| CVE-2026-41566 Improper Handling of Insufficient Permissions or Privileges vulnerability in Apache Kvrocks. This issue affects Apache Kvrocks: 2.8.0. Users are recommended to upgrade to version 2.16.0,… |
Wysoki priorytet |
CVSS 9,4EPSS 0,36 % | ||
| CVE-2026-8660 Wstrzyknięcie poleceń w pluginie Ping Rapid7 InsightConnect umożliwia zdalne wykonanie dowolnych poleceń systemowych. |
Wysoki priorytet |
CVSS 9,8EPSS 1,2 % | ||
| CVE-2026-8665 Wstrzyknięcie poleceń w wtyczce Rapid7 InsightConnect umożliwia zdalne wykonanie dowolnych poleceń OS. |
Wysoki priorytet |
CVSS 9,8EPSS 1,2 % | ||
| CVE-2026-8666 Wstrzyknięcie poleceń w Rapid7 InsightConnect umożliwia zdalne wykonanie dowolnych poleceń OS. |
Wysoki priorytet |
CVSS 9,8EPSS 1,2 % | ||
| CVE-2026-8592 Wstrzyknięcie poleceń w Rapid7 InsightConnect umożliwia zdalne wykonanie dowolnych poleceń OS. |
Wysoki priorytet |
CVSS 9,8EPSS 1,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 8.11.2026, 23:32 UTC – 9.11.2026, 01:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.