KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2025-69201

Wstrzyknięcie argumentów w Tugtainer umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL

CVSS: 9,8
EPSS: 0,46 %
Publikacja: 29 gru 2025
Poprawka: Status poprawki nieustalony

CVE-2025-15195

Wstrzyknięcie SQL w Assessment Management umożliwia zdalne ataki na funkcjonalność /admin/add-module.php.

Krytyczne sygnałyPubliczny PoCSkrót PL

CVSS: 9,8
EPSS: 0,43 %
Publikacja: 29 gru 2025
Poprawka: Status poprawki nieustalony

CVE-2025-56333

An issue in Fossorial fosrl/pangolin v.1.6.2 and before allows a remote attacker to escalate privileges via the 2FA component

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,5 %
Publikacja: 29 gru 2025
Poprawka: Status poprawki nieustalony

Frappe is a full-stack web application framework. Prior to versions 14.99.6 and 15.88.1, an authenticated user with specific permissions could be tricked into accessing a specially crafted link. This could lead to a malicious template being executed on the…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,0
EPSS: 0,5 %
Publikacja: 29 gru 2025
Poprawka: Status poprawki nieustalony

CVE-2025-65570

A type confusion in jsish 2.0 allows incorrect control flow during execution of the OP_NEXT opcode. When an “instanceof” expression uses an array element access as the left-hand operand inside a for-in loop, the instructions implementation leaves an…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,53 %
Publikacja: 29 gru 2025
Poprawka: Status poprawki nieustalony

CVE-2025-57460

Luka w przesyłaniu plików w MachSol MachPanel umożliwia atakującemu uzyskanie webshella.

Wysoki priorytetSkrót PL

CVSS: 9,8
EPSS: 0,43 %
Publikacja: 29 gru 2025
Poprawka: Status poprawki nieustalony

CVE-2025-15186

Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.

Krytyczne sygnałyPubliczny PoCSkrót PL

CVSS: 9,8
EPSS: 0,39 %
Publikacja: 29 gru 2025
Poprawka: Status poprawki nieustalony

CVE-2025-15185

Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.

Krytyczne sygnałyPubliczny PoCSkrót PL

CVSS: 9,8
EPSS: 0,38 %
Publikacja: 29 gru 2025
Poprawka: Status poprawki nieustalony

CVE-2025-15184

Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.

Wysoki priorytetSkrót PL

CVSS: 9,8
EPSS: 0,37 %
Publikacja: 29 gru 2025
Poprawka: Status poprawki nieustalony

CVE-2025-15183

Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.

Wysoki priorytetSkrót PL

CVSS: 9,8
EPSS: 0,45 %
Publikacja: 29 gru 2025
Poprawka: Status poprawki nieustalony

CVE-2025-15182

Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.

Wysoki priorytetSkrót PL

CVSS: 9,8
EPSS: 0,37 %
Publikacja: 29 gru 2025
Poprawka: Status poprawki nieustalony

CVE-2025-15181

Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.

Krytyczne sygnałyPubliczny PoCSkrót PL

CVSS: 9,8
EPSS: 0,39 %
Publikacja: 29 gru 2025
Poprawka: Status poprawki nieustalony

CVE-2025-15228

Luka w BPMFlowWebkit umożliwia zdalne przesyłanie i wykonywanie złośliwego kodu.

Wysoki priorytetSkrót PL

CVSS: 9,3
EPSS: 0,59 %
Publikacja: 29 gru 2025
Poprawka: Status poprawki nieustalony

CVE-2025-15226

Luka w WMPro umożliwia zdalnym atakującym przesyłanie i wykonywanie złośliwego kodu.

Wysoki priorytetSkrót PL

CVSS: 9,3
EPSS: 0,59 %
Publikacja: 29 gru 2025
Poprawka: Status poprawki nieustalony

CVE-2025-15068

Brak autoryzacji w Gmission Web Fax umożliwia nadużycie uwierzytelnienia.

Wysoki priorytetSkrót PL

CVSS: 9,8
EPSS: 0,38 %
Publikacja: 29 gru 2025
Poprawka: Status poprawki nieustalony

CVE-2025-15069

Błąd uwierzytelniania w Gmission Web Fax umożliwia eskalację uprawnień.

Wysoki priorytetSkrót PL

CVSS: 9,8
EPSS: 0,32 %
Publikacja: 29 gru 2025
Poprawka: Status poprawki nieustalony

CVE-2025-15168

Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.

Krytyczne sygnałyPubliczny PoCSkrót PL

CVSS: 9,8
EPSS: 0,38 %
Publikacja: 29 gru 2025
Poprawka: Status poprawki nieustalony

CVE-2025-52691SmarterTools

SmarterMail

Luka w serwerze pocztowym pozwala nieautoryzowanemu atakującemu na przesyłanie dowolnych plików.

CISA KEVPubliczny PoCSkrót PL

CVSS: 10,0
EPSS: 85,66 %
Wpis KEV: 26 sty 2026
Publikacja: 29 gru 2025
Poprawka: Status poprawki nieustalony

CVE-2025-15167

Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku.

Krytyczne sygnałyPubliczny PoCSkrót PL

CVSS: 9,8
EPSS: 0,38 %
Publikacja: 29 gru 2025
Poprawka: Status poprawki nieustalony

CVE-2025-15166

Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku.

Krytyczne sygnałyPubliczny PoCSkrót PL

CVSS: 9,8
EPSS: 0,38 %
Publikacja: 29 gru 2025
Poprawka: Status poprawki nieustalony

CVE-2025-15165

Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne ataki.

Krytyczne sygnałyPubliczny PoCSkrót PL

CVSS: 9,8
EPSS: 0,38 %
Publikacja: 29 gru 2025
Poprawka: Status poprawki nieustalony

CVE-2025-15127

Wstrzyknięcie SQL w FantasticLBP Hotels_Server umożliwia zdalne ataki na bazę danych.

Krytyczne sygnałyPubliczny PoCSkrót PL

CVSS: 9,8
EPSS: 0,44 %
Publikacja: 28 gru 2025
Poprawka: Status poprawki nieustalony

CVE-2025-54322

Wykonanie zdalnego kodu jako root w Xspeeder SXZOS przez złośliwy kod w parametrze chkid.

Krytyczne sygnałyPubliczny PoCSkrót PL

CVSS: 9,8
EPSS: 15,27 %
Publikacja: 27 gru 2025
Poprawka: Status poprawki nieustalony

CVE-2025-68952

Eigent is a multi-agent Workforce. In version 0.0.60, a 1-click Remote Code Execution (RCE) vulnerability has been identified in Eigent. This vulnerability allows an attacker to execute arbitrary code on the victim's machine or server through a specific…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,57 %
Publikacja: 27 gru 2025
Poprawka: Status poprawki nieustalony

CVE-2025-68932

FreshRSS is a free, self-hostable RSS aggregator. Prior to version 1.28.0, FreshRSS uses cryptographically weak random number generators (mt_rand() and uniqid()) to generate remember-me authentication tokens and challenge-response nonces. This allows…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,55 %
Publikacja: 27 gru 2025
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2025-69201 Wstrzyknięcie argumentów w Tugtainer umożliwia zdalne wykonanie kodu.	Wysoki priorytet	CVSS 9,8EPSS 0,46 %	29 gru 2025
CVE-2025-15195 Wstrzyknięcie SQL w Assessment Management umożliwia zdalne ataki na funkcjonalność /admin/add-module.php.	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,43 %	29 gru 2025
CVE-2025-56333 An issue in Fossorial fosrl/pangolin v.1.6.2 and before allows a remote attacker to escalate privileges via the 2FA component	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,5 %	29 gru 2025
CVE-2025-68929 Frappe is a full-stack web application framework. Prior to versions 14.99.6 and 15.88.1, an authenticated user with specific permissions could be tricked into accessing a specially crafted…	Wysoki priorytet	CVSS 9,0EPSS 0,5 %	29 gru 2025
CVE-2025-65570 A type confusion in jsish 2.0 allows incorrect control flow during execution of the OP_NEXT opcode. When an “instanceof” expression uses an array element access as the left-hand operand…	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,53 %	29 gru 2025
CVE-2025-57460 Luka w przesyłaniu plików w MachSol MachPanel umożliwia atakującemu uzyskanie webshella.	Wysoki priorytet	CVSS 9,8EPSS 0,43 %	29 gru 2025
CVE-2025-15186 Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,39 %	29 gru 2025
CVE-2025-15185 Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,38 %	29 gru 2025
CVE-2025-15184 Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.	Wysoki priorytet	CVSS 9,8EPSS 0,37 %	29 gru 2025
CVE-2025-15183 Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.	Wysoki priorytet	CVSS 9,8EPSS 0,45 %	29 gru 2025
CVE-2025-15182 Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.	Wysoki priorytet	CVSS 9,8EPSS 0,37 %	29 gru 2025
CVE-2025-15181 Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,39 %	29 gru 2025
CVE-2025-15228 Luka w BPMFlowWebkit umożliwia zdalne przesyłanie i wykonywanie złośliwego kodu.	Wysoki priorytet	CVSS 9,3EPSS 0,59 %	29 gru 2025
CVE-2025-15226 Luka w WMPro umożliwia zdalnym atakującym przesyłanie i wykonywanie złośliwego kodu.	Wysoki priorytet	CVSS 9,3EPSS 0,59 %	29 gru 2025
CVE-2025-15068 Brak autoryzacji w Gmission Web Fax umożliwia nadużycie uwierzytelnienia.	Wysoki priorytet	CVSS 9,8EPSS 0,38 %	29 gru 2025
CVE-2025-15069 Błąd uwierzytelniania w Gmission Web Fax umożliwia eskalację uprawnień.	Wysoki priorytet	CVSS 9,8EPSS 0,32 %	29 gru 2025
CVE-2025-15168 Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,38 %	29 gru 2025
CVE-2025-52691SmarterTools SmarterMail Luka w serwerze pocztowym pozwala nieautoryzowanemu atakującemu na przesyłanie dowolnych plików.	CISA KEVPubliczny PoC	CVSS 10,0EPSS 85,66 %	KEV26 sty 2026Publikacja CVE29 gru 2025
CVE-2025-15167 Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku.	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,38 %	29 gru 2025
CVE-2025-15166 Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku.	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,38 %	29 gru 2025
CVE-2025-15165 Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne ataki.	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,38 %	29 gru 2025
CVE-2025-15127 Wstrzyknięcie SQL w FantasticLBP Hotels_Server umożliwia zdalne ataki na bazę danych.	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,44 %	28 gru 2025
CVE-2025-54322 Wykonanie zdalnego kodu jako root w Xspeeder SXZOS przez złośliwy kod w parametrze chkid.	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 15,27 %	27 gru 2025
CVE-2025-68952 Eigent is a multi-agent Workforce. In version 0.0.60, a 1-click Remote Code Execution (RCE) vulnerability has been identified in Eigent. This vulnerability allows an attacker to execute…	Wysoki priorytet	CVSS 9,8EPSS 0,57 %	27 gru 2025
CVE-2025-68932 FreshRSS is a free, self-hostable RSS aggregator. Prior to version 1.28.0, FreshRSS uses cryptographically weak random number generators (mt_rand() and uniqid()) to generate remember-me…	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,55 %	27 gru 2025

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 19:02 UTC – 11.11.2026, 20:53 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone11.11.2026, 20:58 UTC

NVD · aktualizacjeOpóźnione lub nieustalone7.11.2026, 20:07 UTC

CISA KEVOstatnie przetworzenie zakończone11.11.2026, 22:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone11.11.2026, 20:58 UTCData modelu znajduje się przy rekordzie.