CVE-2025-14248
Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Dotkliwość: Krytyczna
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2025-14249
Wstrzyknięcie SQL w Online Ordering System umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14247
Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,32 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14246
Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,32 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14245
A vulnerability has been found in IdeaCMS up to 1.8. This affects the function whereRaw of the file app/common/logic/index/Coupon.php. Such manipulation of the argument params leads to sql injection. The attack may be launched remotely. The exploit has been…
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-27019
Usługa zdalnego powłoki w Infinera MTC-9 umożliwia uzyskanie dostępu do systemu bez hasła.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-27020
Nieprawidłowa konfiguracja usługi SSH w Infinera MTC-9 pozwala na zdalne wykonanie poleceń.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14226
Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14227
Wstrzyknięcie SQL w Philipinho Simple-PHP-Blog umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,34 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14224
Wykorzystanie podatności w Yottamaster DM2, DM3 i DM200 pozwala na zdalne przejście do ścieżki.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,77 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14223
Wstrzyknięcie SQL w Simple Leave Manager umożliwia zdalne ataki na bazę danych.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14218
Wstrzyknięcie SQL w Currency Exchange System umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14216
Wstrzyknięcie SQL w Currency Exchange System umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14217
Wstrzyknięcie SQL w Currency Exchange System umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14215
Wstrzyknięcie SQL w Currency Exchange System umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14210
Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14211
Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14212
Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14209
Wstrzyknięcie SQL w Campcodes School File Management System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2023-53769
Błąd w jądrze Linux umożliwia wyciek informacji i manipulację integralnością wiadomości.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,1 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2023-53751
Błąd użycia po zwolnieniu w jądrze Linux może prowadzić do nieautoryzowanego dostępu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-40320
Użycie po zwolnieniu w kliencie SMB w jądrze Linux może prowadzić do nieprzewidzianych błędów.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14199
A flaw has been found in Verysync 微力同步 up to 2.21.3. This impacts an unknown function of the file /rest/f/api/resources/f96956469e7be39d/tmp/text.txt?override=false of the component Web Administration Module. Executing manipulation can lead to unrestricted…
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,36 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14191
A vulnerability has been found in UTT 进取 512W up to 1.7.7-171114. Affected by this issue is the function strcpy of the file /goform/formP2PLimitConfig. Such manipulation of the argument except leads to buffer overflow. It is possible to launch the attack…
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,81 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14182
Wykorzystanie luki w Sobey Media Convergence System umożliwia zdalne przejście do nieautoryzowanych ścieżek.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,44 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2025-14248 Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2025-14249 Wstrzyknięcie SQL w Online Ordering System umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2025-14247 Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,32 % | ||
| CVE-2025-14246 Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,32 % | ||
| CVE-2025-14245 A vulnerability has been found in IdeaCMS up to 1.8. This affects the function whereRaw of the file app/common/logic/index/Coupon.php. Such manipulation of the argument params leads to sql… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2025-27019 Usługa zdalnego powłoki w Infinera MTC-9 umożliwia uzyskanie dostępu do systemu bez hasła. |
Wysoki priorytet |
CVSS 9,8EPSS 0,43 % | ||
| CVE-2025-27020 Nieprawidłowa konfiguracja usługi SSH w Infinera MTC-9 pozwala na zdalne wykonanie poleceń. |
Wysoki priorytet |
CVSS 9,8EPSS 0,5 % | ||
| CVE-2025-14226 Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2025-14227 Wstrzyknięcie SQL w Philipinho Simple-PHP-Blog umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,34 % | ||
| CVE-2025-14224 Wykorzystanie podatności w Yottamaster DM2, DM3 i DM200 pozwala na zdalne przejście do ścieżki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,77 % | ||
| CVE-2025-14223 Wstrzyknięcie SQL w Simple Leave Manager umożliwia zdalne ataki na bazę danych. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2025-14218 Wstrzyknięcie SQL w Currency Exchange System umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2025-14216 Wstrzyknięcie SQL w Currency Exchange System umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2025-14217 Wstrzyknięcie SQL w Currency Exchange System umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2025-14215 Wstrzyknięcie SQL w Currency Exchange System umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2025-14210 Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2025-14211 Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2025-14212 Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2025-14209 Wstrzyknięcie SQL w Campcodes School File Management System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2023-53769 Błąd w jądrze Linux umożliwia wyciek informacji i manipulację integralnością wiadomości. |
Wysoki priorytet |
CVSS 9,3EPSS 0,1 % | ||
| CVE-2023-53751 Błąd użycia po zwolnieniu w jądrze Linux może prowadzić do nieautoryzowanego dostępu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,42 % | ||
| CVE-2025-40320 Użycie po zwolnieniu w kliencie SMB w jądrze Linux może prowadzić do nieprzewidzianych błędów. |
Wysoki priorytet |
CVSS 9,8EPSS 0,42 % | ||
| CVE-2025-14199 A flaw has been found in Verysync 微力同步 up to 2.21.3. This impacts an unknown function of the file /rest/f/api/resources/f96956469e7be39d/tmp/text.txt?override=false of the component Web… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,36 % | ||
| CVE-2025-14191 A vulnerability has been found in UTT 进取 512W up to 1.7.7-171114. Affected by this issue is the function strcpy of the file /goform/formP2PLimitConfig. Such manipulation of the argument… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,81 % | ||
| CVE-2025-14182 Wykorzystanie luki w Sobey Media Convergence System umożliwia zdalne przejście do nieautoryzowanych ścieżek. |
Wysoki priorytet |
CVSS 9,8EPSS 0,44 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 12.11.2026, 07:02 UTC – 12.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.