KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2025-13277

Wstrzyknięcie SQL w Nero Social Networking Site umożliwia zdalne wykonanie ataku.

Krytyczne sygnałyPubliczny PoCSkrót PL

CVSS: 9,8
EPSS: 0,48 %
Publikacja: 17 lis 2025
Poprawka: Status poprawki nieustalony

CVE-2025-13272

Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki.

Krytyczne sygnałyPubliczny PoCSkrót PL

CVSS: 9,8
EPSS: 0,42 %
Publikacja: 17 lis 2025
Poprawka: Status poprawki nieustalony

CVE-2025-13271

Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne wykonanie ataku.

Krytyczne sygnałyPubliczny PoCSkrót PL

CVSS: 9,8
EPSS: 0,42 %
Publikacja: 17 lis 2025
Poprawka: Status poprawki nieustalony

CVE-2025-13267

Wstrzyknięcie SQL w SourceCodester Dental Clinic umożliwia zdalne przejęcie danych.

Krytyczne sygnałyPubliczny PoCSkrót PL

CVSS: 9,8
EPSS: 0,4 %
Publikacja: 17 lis 2025
Poprawka: Status poprawki nieustalony

The W3 Total Cache WordPress plugin before 2.8.13 is vulnerable to command injection via the _parse_dynamic_mfunc function, allowing unauthenticated users to execute PHP commands by submitting a comment with a malicious payload to a post.

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,0
EPSS: 22,11 %
Publikacja: 17 lis 2025
Poprawka: Status poprawki nieustalony

CVE-2025-13265

Wykorzystanie podatności w lsfusion umożliwia zdalne przejście przez ścieżki plików.

Krytyczne sygnałyPubliczny PoCSkrót PL

CVSS: 9,1
EPSS: 0,62 %
Publikacja: 17 lis 2025
Poprawka: Status poprawki nieustalony

CVE-2025-13262

Wykorzystanie podatności w platformie lsfusion umożliwia zdalne przejście do nieautoryzowanych ścieżek.

Krytyczne sygnałyPubliczny PoCSkrót PL

CVSS: 9,8
EPSS: 0,64 %
Publikacja: 17 lis 2025
Poprawka: Status poprawki nieustalony

CVE-2025-13284

ThinPLUS developed by ThinPLUS has an OS Command Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary OS commands and execute them on the server.

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,3
EPSS: 1,74 %
Publikacja: 17 lis 2025
Poprawka: Status poprawki nieustalony

CVE-2025-10460

A SQL Injection vulnerability on an endpoint in BEIMS Contractor Web, a legacy product that is no longer maintained or patched by the vendor, allows an unauthorised user to retrieve sensitive database contents via unsanitized parameter input. This…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,4
EPSS: 0,3 %
Publikacja: 17 lis 2025
Poprawka: Status poprawki nieustalony

CVE-2025-13257

Wstrzyknięcie SQL w itsourcecode Inventory Management System umożliwia zdalne ataki.

Krytyczne sygnałyPubliczny PoCSkrót PL

CVSS: 9,8
EPSS: 0,42 %
Publikacja: 17 lis 2025
Poprawka: Status poprawki nieustalony

CVE-2025-13248

A weakness has been identified in SourceCodester Patients Waiting Area Queue Management System 1.0. The impacted element is an unknown function of the file /php/api_patient_schedule.php. This manipulation of the argument appointmentID causes sql injection.…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,42 %
Publikacja: 16 lis 2025
Poprawka: Status poprawki nieustalony

CVE-2025-13247

Wstrzyknięcie SQL w PHPGurukul Tourism Management System umożliwia zdalne ataki.

Krytyczne sygnałyPubliczny PoCSkrót PL

CVSS: 9,8
EPSS: 0,42 %
Publikacja: 16 lis 2025
Poprawka: Status poprawki nieustalony

CVE-2025-13242

A vulnerability has been found in code-projects Student Information System 2.0. This issue affects some unknown processing of the file /register.php. The manipulation leads to sql injection. The attack is possible to be carried out remotely. The exploit has…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,47 %
Publikacja: 16 lis 2025
Poprawka: Status poprawki nieustalony

CVE-2025-13241

A flaw has been found in code-projects Student Information System 2.0. This vulnerability affects unknown code of the file /index.php. Executing manipulation of the argument Username can lead to sql injection. The attack can be executed remotely. The exploit…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,47 %
Publikacja: 16 lis 2025
Poprawka: Status poprawki nieustalony

CVE-2025-13240

A vulnerability was detected in code-projects Student Information System 2.0. This affects an unknown part of the file /searchquery.php. Performing manipulation of the argument s results in sql injection. Remote exploitation of the attack is possible. The…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,47 %
Publikacja: 16 lis 2025
Poprawka: Status poprawki nieustalony

CVE-2025-13237

A security flaw has been discovered in itsourcecode Inventory Management System 1.0. Affected is an unknown function of the file /LogSignModal.PHP. The manipulation of the argument U_USERNAME results in sql injection. The attack can be launched remotely. The…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,42 %
Publikacja: 16 lis 2025
Poprawka: Status poprawki nieustalony

CVE-2025-13236

A vulnerability was identified in itsourcecode Inventory Management System 1.0. This impacts an unknown function of the file /admin/products/index.php?view=edit. The manipulation of the argument ID leads to sql injection. The attack can be initiated…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,35 %
Publikacja: 16 lis 2025
Poprawka: Status poprawki nieustalony

CVE-2025-13235

A vulnerability was determined in itsourcecode Inventory Management System 1.0. This affects an unknown function of the file /admin/login.php. Executing manipulation of the argument user_email can lead to sql injection. It is possible to launch the attack…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,42 %
Publikacja: 16 lis 2025
Poprawka: Status poprawki nieustalony

CVE-2025-13234

A vulnerability was found in itsourcecode Inventory Management System 1.0. The impacted element is an unknown function of the file /index.php?q=product. Performing manipulation of the argument PROID results in sql injection. It is possible to initiate the…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,35 %
Publikacja: 16 lis 2025
Poprawka: Status poprawki nieustalony

CVE-2025-13233

A vulnerability has been found in itsourcecode Inventory Management System 1.0. The affected element is an unknown function of the file /index.php?q=single-item. Such manipulation of the argument ID leads to sql injection. The attack may be performed from…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,42 %
Publikacja: 16 lis 2025
Poprawka: Status poprawki nieustalony

CVE-2025-13210

Wstrzyknięcie SQL w itsourcecode Inventory Management System umożliwia zdalne wykonanie ataku.

Krytyczne sygnałyPubliczny PoCSkrót PL

CVSS: 9,8
EPSS: 0,38 %
Publikacja: 15 lis 2025
Poprawka: Status poprawki nieustalony

CVE-2025-13203

Wstrzyknięcie SQL w Simple Cafe Ordering System umożliwia zdalne ataki.

Krytyczne sygnałyPubliczny PoCSkrót PL

CVSS: 9,8
EPSS: 0,42 %
Publikacja: 15 lis 2025
Poprawka: Status poprawki nieustalony

CVE-2025-13201

Wstrzyknięcie SQL w Simple Cafe Ordering System umożliwia zdalne wykonanie ataku.

Krytyczne sygnałyPubliczny PoCSkrót PL

CVSS: 9,8
EPSS: 0,5 %
Publikacja: 15 lis 2025
Poprawka: Status poprawki nieustalony

Sieć i dostęp

CVE-2025-13191

A vulnerability was determined in D-Link DIR-816L 2_06_b09_beta. This issue affects the function soapcgi_main of the file /soap.cgi. This manipulation causes stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit has been…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,97 %
Publikacja: 15 lis 2025
Poprawka: Status poprawki nieustalony

Sieć i dostęp

CVE-2025-13189

A vulnerability has been found in D-Link DIR-816L 2_06_b09_beta. This affects the function genacgi_main of the file gena.cgi. The manipulation of the argument SERVER_ID/HTTP_SID leads to stack-based buffer overflow. The attack is possible to be carried out…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,97 %
Publikacja: 15 lis 2025
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2025-13277 Wstrzyknięcie SQL w Nero Social Networking Site umożliwia zdalne wykonanie ataku.	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,48 %	17 lis 2025
CVE-2025-13272 Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki.	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,42 %	17 lis 2025
CVE-2025-13271 Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne wykonanie ataku.	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,42 %	17 lis 2025
CVE-2025-13267 Wstrzyknięcie SQL w SourceCodester Dental Clinic umożliwia zdalne przejęcie danych.	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,4 %	17 lis 2025
CVE-2025-9501 The W3 Total Cache WordPress plugin before 2.8.13 is vulnerable to command injection via the _parse_dynamic_mfunc function, allowing unauthenticated users to execute PHP commands by…	Wysoki priorytet	CVSS 9,0EPSS 22,11 %	17 lis 2025
CVE-2025-13265 Wykorzystanie podatności w lsfusion umożliwia zdalne przejście przez ścieżki plików.	Krytyczne sygnałyPubliczny PoC	CVSS 9,1EPSS 0,62 %	17 lis 2025
CVE-2025-13262 Wykorzystanie podatności w platformie lsfusion umożliwia zdalne przejście do nieautoryzowanych ścieżek.	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,64 %	17 lis 2025
CVE-2025-13284 ThinPLUS developed by ThinPLUS has an OS Command Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary OS commands and execute them on the server.	Wysoki priorytet	CVSS 9,3EPSS 1,74 %	17 lis 2025
CVE-2025-10460 A SQL Injection vulnerability on an endpoint in BEIMS Contractor Web, a legacy product that is no longer maintained or patched by the vendor, allows an unauthorised user to retrieve…	Wysoki priorytet	CVSS 9,4EPSS 0,3 %	17 lis 2025
CVE-2025-13257 Wstrzyknięcie SQL w itsourcecode Inventory Management System umożliwia zdalne ataki.	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,42 %	17 lis 2025
CVE-2025-13248 A weakness has been identified in SourceCodester Patients Waiting Area Queue Management System 1.0. The impacted element is an unknown function of the file /php/api_patient_schedule.php.…	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,42 %	16 lis 2025
CVE-2025-13247 Wstrzyknięcie SQL w PHPGurukul Tourism Management System umożliwia zdalne ataki.	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,42 %	16 lis 2025
CVE-2025-13242 A vulnerability has been found in code-projects Student Information System 2.0. This issue affects some unknown processing of the file /register.php. The manipulation leads to sql…	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,47 %	16 lis 2025
CVE-2025-13241 A flaw has been found in code-projects Student Information System 2.0. This vulnerability affects unknown code of the file /index.php. Executing manipulation of the argument Username can…	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,47 %	16 lis 2025
CVE-2025-13240 A vulnerability was detected in code-projects Student Information System 2.0. This affects an unknown part of the file /searchquery.php. Performing manipulation of the argument s results…	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,47 %	16 lis 2025
CVE-2025-13237 A security flaw has been discovered in itsourcecode Inventory Management System 1.0. Affected is an unknown function of the file /LogSignModal.PHP. The manipulation of the argument…	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,42 %	16 lis 2025
CVE-2025-13236 A vulnerability was identified in itsourcecode Inventory Management System 1.0. This impacts an unknown function of the file /admin/products/index.php?view=edit. The manipulation of the…	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,35 %	16 lis 2025
CVE-2025-13235 A vulnerability was determined in itsourcecode Inventory Management System 1.0. This affects an unknown function of the file /admin/login.php. Executing manipulation of the argument…	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,42 %	16 lis 2025
CVE-2025-13234 A vulnerability was found in itsourcecode Inventory Management System 1.0. The impacted element is an unknown function of the file /index.php?q=product. Performing manipulation of the…	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,35 %	16 lis 2025
CVE-2025-13233 A vulnerability has been found in itsourcecode Inventory Management System 1.0. The affected element is an unknown function of the file /index.php?q=single-item. Such manipulation of the…	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,42 %	16 lis 2025
CVE-2025-13210 Wstrzyknięcie SQL w itsourcecode Inventory Management System umożliwia zdalne wykonanie ataku.	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,38 %	15 lis 2025
CVE-2025-13203 Wstrzyknięcie SQL w Simple Cafe Ordering System umożliwia zdalne ataki.	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,42 %	15 lis 2025
CVE-2025-13201 Wstrzyknięcie SQL w Simple Cafe Ordering System umożliwia zdalne wykonanie ataku.	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,5 %	15 lis 2025
Sieć i dostęp CVE-2025-13191 A vulnerability was determined in D-Link DIR-816L 2_06_b09_beta. This issue affects the function soapcgi_main of the file /soap.cgi. This manipulation causes stack-based buffer overflow.…	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,97 %	15 lis 2025
Sieć i dostęp CVE-2025-13189 A vulnerability has been found in D-Link DIR-816L 2_06_b09_beta. This affects the function genacgi_main of the file gena.cgi. The manipulation of the argument SERVER_ID/HTTP_SID leads to…	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,97 %	15 lis 2025

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 12.11.2026, 15:02 UTC – 12.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone12.11.2026, 20:07 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone12.11.2026, 20:08 UTC

CISA KEVOstatnie przetworzenie zakończone12.11.2026, 23:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone12.11.2026, 20:08 UTCData modelu znajduje się przy rekordzie.