KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2025-55204

Wersje Muffon przed 2.3.0 mają lukę RCE, umożliwiającą zdalne wykonanie kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL

CVSS: 9,6
EPSS: 0,72 %
Publikacja: 5 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2025-39484

Wstrzyknięcie SQL w Waituk Entrada umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL

CVSS: 9,3
EPSS: 0,28 %
Publikacja: 5 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2025-59467

Luka XSS w wtyczce UCRM Argentina AFIP invoices pozwala na eskalację uprawnień przez oszukańcze strony.

Wysoki priorytetSkrót PL

CVSS: 9,6
EPSS: 0,29 %
Publikacja: 5 sty 2026
Poprawka: Status poprawki nieustalony

WHILL Model C2 Electric Wheelchairs and Model F Power Chairs do not enforce authentication for Bluetooth connections. An attacker within range can pair with the device and issue movement commands, override speed restrictions, and manipulate configuration…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,3
EPSS: 5,57 %
Publikacja: 5 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2026-0597

A flaw has been found in Campcodes Supplier Management System 1.0. Affected by this issue is some unknown functionality of the file /retailer/edit_profile.php. This manipulation of the argument txtRetailerAddress causes sql injection. Remote exploitation of…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,32 %
Publikacja: 5 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2025-15026

Brak uwierzytelnienia w Centreon Infra Monitoring umożliwia dostęp do funkcji bez ograniczeń.

Wysoki priorytetSkrót PL

CVSS: 9,8
EPSS: 0,42 %
Publikacja: 5 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2025-15029

Wstrzyknięcie SQL w Centreon Infra Monitoring umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL

CVSS: 9,8
EPSS: 12,96 %
Publikacja: 5 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2026-0591

A vulnerability was identified in code-projects Online Product Reservation System 1.0. The impacted element is an unknown function of the file /app/checkout/update.php of the component Cart Update Handler. Such manipulation of the argument id/qty leads to…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,37 %
Publikacja: 5 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2026-0592

A security flaw has been discovered in code-projects Online Product Reservation System 1.0. This affects an unknown function of the file /handgunner-administrator/register_code.php of the component User Registration Handler. Performing a manipulation of the…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,44 %
Publikacja: 5 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2023-50897

Unrestricted Upload of File with Dangerous Type vulnerability in Meow Apps Media File Renamer allows Using Malicious Files.This issue affects Media File Renamer: from n/a through 5.7.7.

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 0,33 %
Publikacja: 5 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2026-0590

A vulnerability was determined in code-projects Online Product Reservation System 1.0. The affected element is an unknown function of the file /app/checkout/delete.php of the component POST Parameter Handler. This manipulation of the argument ID causes sql…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,37 %
Publikacja: 5 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2025-68865

Wstrzyknięcie SQL w Infility Global umożliwia atakującym dostęp do bazy danych.

Wysoki priorytetSkrót PL

CVSS: 9,3
EPSS: 0,27 %
Publikacja: 5 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2025-30633

Wstrzyknięcie SQL w Amazon Native Shopping Recommendations umożliwia atak na bazę danych.

Wysoki priorytetSkrót PL

CVSS: 9,3
EPSS: 0,28 %
Publikacja: 5 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2025-31048

Nieograniczony upload niebezpiecznych plików w Themify Shopo umożliwia wgranie powłoki sieciowej.

Wysoki priorytetSkrót PL

CVSS: 9,9
EPSS: 0,31 %
Publikacja: 5 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2026-0583

A security flaw has been discovered in code-projects Online Product Reservation System 1.0. This vulnerability affects unknown code of the file app/user/login.php of the component User Login. The manipulation of the argument emailadd results in sql…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,44 %
Publikacja: 5 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2026-0584

A weakness has been identified in code-projects Online Product Reservation System 1.0. This issue affects some unknown processing of the file app/products/left_cart.php. This manipulation of the argument ID causes sql injection. Remote exploitation of the…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,37 %
Publikacja: 5 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2026-0585

A security vulnerability has been detected in code-projects Online Product Reservation System 1.0. Impacted is an unknown function of the file /order_view.php of the component GET Parameter Handler. Such manipulation of the argument transaction_id leads to…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,44 %
Publikacja: 5 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2026-0582

A vulnerability was identified in itsourcecode Society Management System 1.0. This affects an unknown part of the file /admin/edit_activity_query.php. The manipulation of the argument Title leads to sql injection. The attack may be initiated remotely. The…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,32 %
Publikacja: 5 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2026-0581

A vulnerability was determined in Tenda AC1206 15.03.06.23. Affected by this issue is the function formBehaviorManager of the file /goform/BehaviorManager of the component httpd. Executing a manipulation of the argument modulename/option/data/switch can lead…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN

CVSS: 9,8
EPSS: 9,41 %
Publikacja: 5 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2025-15458

Nieprawidłowa autoryzacja w bg5sbk MiniCMS umożliwia zdalne przejęcie konta.

Krytyczne sygnałyPubliczny PoCSkrót PL

CVSS: 9,8
EPSS: 0,57 %
Publikacja: 5 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2025-15457

Nieprawidłowe uwierzytelnienie w MiniCMS pozwala na zdalne przejęcie kontroli.

Krytyczne sygnałyPubliczny PoCSkrót PL

CVSS: 9,8
EPSS: 0,57 %
Publikacja: 5 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2025-15449

Wykorzystanie podatności w JavaMall umożliwia zdalne przeprowadzenie ataku typu path traversal.

Krytyczne sygnałyPubliczny PoCSkrót PL

CVSS: 9,1
EPSS: 0,75 %
Publikacja: 5 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2025-15448

Nieograniczony upload w JavaMall umożliwia zdalne wgrywanie nieautoryzowanych plików.

Krytyczne sygnałyPubliczny PoCSkrót PL

CVSS: 9,8
EPSS: 0,38 %
Publikacja: 5 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2026-0579

A vulnerability was found in code-projects Online Product Reservation System 1.0. This affects an unknown part of the file /handgunner-administrator/edit.php of the component POST Parameter Handler. The manipulation of the argument…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,43 %
Publikacja: 4 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2026-0578

A vulnerability has been found in code-projects Online Product Reservation System 1.0. Affected by this issue is some unknown functionality of the file /handgunner-administrator/delete.php. The manipulation of the argument ID leads to sql injection. The…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,54 %
Publikacja: 4 sty 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2025-55204 Wersje Muffon przed 2.3.0 mają lukę RCE, umożliwiającą zdalne wykonanie kodu.	Krytyczne sygnałyPubliczny PoC	CVSS 9,6EPSS 0,72 %	5 sty 2026
CVE-2025-39484 Wstrzyknięcie SQL w Waituk Entrada umożliwia nieautoryzowany dostęp do bazy danych.	Wysoki priorytet	CVSS 9,3EPSS 0,28 %	5 sty 2026
CVE-2025-59467 Luka XSS w wtyczce UCRM Argentina AFIP invoices pozwala na eskalację uprawnień przez oszukańcze strony.	Wysoki priorytet	CVSS 9,6EPSS 0,29 %	5 sty 2026
CVE-2025-14346 WHILL Model C2 Electric Wheelchairs and Model F Power Chairs do not enforce authentication for Bluetooth connections. An attacker within range can pair with the device and issue movement…	Wysoki priorytet	CVSS 9,3EPSS 5,57 %	5 sty 2026
CVE-2026-0597 A flaw has been found in Campcodes Supplier Management System 1.0. Affected by this issue is some unknown functionality of the file /retailer/edit_profile.php. This manipulation of the…	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,32 %	5 sty 2026
CVE-2025-15026 Brak uwierzytelnienia w Centreon Infra Monitoring umożliwia dostęp do funkcji bez ograniczeń.	Wysoki priorytet	CVSS 9,8EPSS 0,42 %	5 sty 2026
CVE-2025-15029 Wstrzyknięcie SQL w Centreon Infra Monitoring umożliwia nieautoryzowany dostęp do bazy danych.	Wysoki priorytet	CVSS 9,8EPSS 12,96 %	5 sty 2026
CVE-2026-0591 A vulnerability was identified in code-projects Online Product Reservation System 1.0. The impacted element is an unknown function of the file /app/checkout/update.php of the component…	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,37 %	5 sty 2026
CVE-2026-0592 A security flaw has been discovered in code-projects Online Product Reservation System 1.0. This affects an unknown function of the file /handgunner-administrator/register_code.php of the…	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,44 %	5 sty 2026
CVE-2023-50897 Unrestricted Upload of File with Dangerous Type vulnerability in Meow Apps Media File Renamer allows Using Malicious Files.This issue affects Media File Renamer: from n/a through 5.7.7.	Wysoki priorytet	CVSS 9,1EPSS 0,33 %	5 sty 2026
CVE-2026-0590 A vulnerability was determined in code-projects Online Product Reservation System 1.0. The affected element is an unknown function of the file /app/checkout/delete.php of the component…	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,37 %	5 sty 2026
CVE-2025-68865 Wstrzyknięcie SQL w Infility Global umożliwia atakującym dostęp do bazy danych.	Wysoki priorytet	CVSS 9,3EPSS 0,27 %	5 sty 2026
CVE-2025-30633 Wstrzyknięcie SQL w Amazon Native Shopping Recommendations umożliwia atak na bazę danych.	Wysoki priorytet	CVSS 9,3EPSS 0,28 %	5 sty 2026
CVE-2025-31048 Nieograniczony upload niebezpiecznych plików w Themify Shopo umożliwia wgranie powłoki sieciowej.	Wysoki priorytet	CVSS 9,9EPSS 0,31 %	5 sty 2026
CVE-2026-0583 A security flaw has been discovered in code-projects Online Product Reservation System 1.0. This vulnerability affects unknown code of the file app/user/login.php of the component User…	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,44 %	5 sty 2026
CVE-2026-0584 A weakness has been identified in code-projects Online Product Reservation System 1.0. This issue affects some unknown processing of the file app/products/left_cart.php. This manipulation…	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,37 %	5 sty 2026
CVE-2026-0585 A security vulnerability has been detected in code-projects Online Product Reservation System 1.0. Impacted is an unknown function of the file /order_view.php of the component GET…	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,44 %	5 sty 2026
CVE-2026-0582 A vulnerability was identified in itsourcecode Society Management System 1.0. This affects an unknown part of the file /admin/edit_activity_query.php. The manipulation of the argument…	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,32 %	5 sty 2026
CVE-2026-0581 A vulnerability was determined in Tenda AC1206 15.03.06.23. Affected by this issue is the function formBehaviorManager of the file /goform/BehaviorManager of the component httpd. Executing…	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 9,41 %	5 sty 2026
CVE-2025-15458 Nieprawidłowa autoryzacja w bg5sbk MiniCMS umożliwia zdalne przejęcie konta.	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,57 %	5 sty 2026
CVE-2025-15457 Nieprawidłowe uwierzytelnienie w MiniCMS pozwala na zdalne przejęcie kontroli.	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,57 %	5 sty 2026
CVE-2025-15449 Wykorzystanie podatności w JavaMall umożliwia zdalne przeprowadzenie ataku typu path traversal.	Krytyczne sygnałyPubliczny PoC	CVSS 9,1EPSS 0,75 %	5 sty 2026
CVE-2025-15448 Nieograniczony upload w JavaMall umożliwia zdalne wgrywanie nieautoryzowanych plików.	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,38 %	5 sty 2026
CVE-2026-0579 A vulnerability was found in code-projects Online Product Reservation System 1.0. This affects an unknown part of the file /handgunner-administrator/edit.php of the component POST…	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,43 %	4 sty 2026
CVE-2026-0578 A vulnerability has been found in code-projects Online Product Reservation System 1.0. Affected by this issue is some unknown functionality of the file…	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,54 %	4 sty 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 15:32 UTC – 11.11.2026, 17:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone11.11.2026, 17:07 UTC

NVD · aktualizacjeOpóźnione lub nieustalone7.11.2026, 20:07 UTC

CISA KEVOstatnie przetworzenie zakończone11.11.2026, 17:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone11.11.2026, 17:07 UTCData modelu znajduje się przy rekordzie.