KATALOG INFORMACJI

Dotkliwość: Krytyczna

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie1590 W tym tygodniu7010 Obserwuj0 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

The Metasploit Framework Web Service REST API (msf-ws) exposes the credential store through Msf::WebServices::CredentialServlet.

CVE-2026-87689W tym tygodniu

The Metasploit Framework Web Service REST API (msf-ws) exposes the credential store through Msf::WebServices::CredentialServlet. Every mutating and read route in this servlet calls warden.authenticate! before processing a request, except the update_credential (PUT) and delete_credentials (DELETE)…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 16 paź 2026

fabian

Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.

CVE-2025-15212Pilne działanie

Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 gru 2025
Aktualizacja NVD: 7 paź 2026

fabian

Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.

CVE-2025-15211Pilne działanie

Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 gru 2025
Aktualizacja NVD: 7 paź 2026

fabian

Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.

CVE-2025-15210Pilne działanie

Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 gru 2025
Aktualizacja NVD: 7 paź 2026

fabian

Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.

CVE-2025-15209Pilne działanie

Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 gru 2025
Aktualizacja NVD: 7 paź 2026

carmelogarcia

Wstrzyknięcie SQL w Courier Management System umożliwia zdalne wykonanie ataku.

CVE-2025-13303Pilne działanie

Wstrzyknięcie SQL w Courier Management System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lis 2025
Aktualizacja NVD: 7 paź 2026

jkev

Wstrzyknięcie SQL w SourceCodester Dental Clinic umożliwia zdalne przejęcie danych.

CVE-2025-13267Pilne działanie

Wstrzyknięcie SQL w SourceCodester Dental Clinic umożliwia zdalne przejęcie danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lis 2025
Aktualizacja NVD: 7 paź 2026

amttgroup

A flaw has been found in AMTT Hotel Broadband Operation System 1.0.

CVE-2025-13123Pilne działanie

A flaw has been found in AMTT Hotel Broadband Operation System 1.0. The impacted element is an unknown function of the file /user/portal/get_firstdate.php. Executing manipulation of the argument uid can lead to sql injection. It is possible to launch the attack remotely. The exploit has been…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

OpenAI Codex Desktop for Windows and macOS automatically inspected Git metadata and working-tree status when a user opened a workspace.

CVE-2026-19593W tym tygodniu

OpenAI Codex Desktop for Windows and macOS automatically inspected Git metadata and working-tree status when a user opened a workspace. If the workspace contains a repository with preserved attacker-controlled .git/config, the attr.tree setting and a configured clean or process filter can cause…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 wrz 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Internationalization Single Sign-On allows Authentication…

CVE-2026-16639W tym tygodniu

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Internationalization Single Sign-On allows Authentication Bypass. This issue affects Internationalization Single Sign-On versions: from 0.0.0 to 1.8.0.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 28 sie 2026

Producent nieustalony

Błędna weryfikacja podpisu w RDK-B WebUI umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia.

CVE-2026-19505W tym tygodniu

Błędna weryfikacja podpisu w RDK-B WebUI umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 3 wrz 2026

amperecomputing

Błąd w urządzeniach Ampere umożliwia zapis poza granicami w sterowniku PCIe.

CVE-2025-62863W tym tygodniu

Błąd w urządzeniach Ampere umożliwia zapis poza granicami w sterowniku PCIe.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 gru 2025
Aktualizacja NVD: 13 paź 2026

amperecomputing

Błąd w urządzeniach Ampere umożliwia zapis poza granicami w kontekście UEFI-MM.

CVE-2025-62864W tym tygodniu

Błąd w urządzeniach Ampere umożliwia zapis poza granicami w kontekście UEFI-MM.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 gru 2025
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Luka w roli ALPR Manager w Security Center umożliwia uzyskanie dostępu administracyjnego.

CVE-2025-43027W tym tygodniu

Luka w roli ALPR Manager w Security Center umożliwia uzyskanie dostępu administracyjnego.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 paź 2025
Aktualizacja NVD: 8 paź 2026

campcodes

Wstrzyknięcie SQL w Campcodes School File Management umożliwia zdalne ataki.

CVE-2025-12873Pilne działanie

Wstrzyknięcie SQL w Campcodes School File Management umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 lis 2025
Aktualizacja NVD: 7 paź 2026

mayurik

Wstrzyknięcie SQL w SourceCodester Best House Rental Management System umożliwia zdalne wykonanie ataku.

CVE-2025-12853Pilne działanie

Wstrzyknięcie SQL w SourceCodester Best House Rental Management System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego działania.

CVE-2026-68426W tym tygodniu

Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego działania.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

The LazyTasks – Project & Task Management with Collaboration, Kanban and Gantt Chart plugin for WordPress is vulnerable to privilege…

CVE-2025-12963W tym tygodniu

The LazyTasks – Project & Task Management with Collaboration, Kanban and Gantt Chart plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.2.29. This is due to the plugin not properly validating a user's identity via the…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

ashraf-kabir

A vulnerability was detected in ashraf-kabir travel-agency up to 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3.

CVE-2025-13546Pilne działanie

A vulnerability was detected in ashraf-kabir travel-agency up to 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3. Affected by this issue is some unknown functionality of the file /results.php of the component Search. The manipulation of the argument user_query results in sql injection. The attack can be…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Brak autoryzacji w SPIP umożliwia zdalne resetowanie haseł kont użytkowników.

CVE-2026-72709W tym tygodniu

Brak autoryzacji w SPIP umożliwia zdalne resetowanie haseł kont użytkowników.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 15 wrz 2026

Producent nieustalony

Błąd w kontroli dostępu w Bird Home Automation D1101V-F umożliwia nieautoryzowany dostęp.

CVE-2023-42179W tym tygodniu

Błąd w kontroli dostępu w Bird Home Automation D1101V-F umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 8 wrz 2026

langflow

Nieprawidłowa walidacja w IBM Langflow umożliwia zdalne wykonanie kodu.

CVE-2026-7803W tym tygodniu

Nieprawidłowa walidacja w IBM Langflow umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 cze 2026
Aktualizacja NVD: 2 lip 2026

Producent nieustalony

Eskalacja uprawnień bez uwierzytelnienia w Easy Elements dla Elementor umożliwia nieautoryzowany dostęp.

CVE-2026-56028W tym tygodniu

Eskalacja uprawnień bez uwierzytelnienia w Easy Elements dla Elementor umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 29 cze 2026

cacti

Wstrzyknięcie SQL w Cacti umożliwia dostęp do danych bez uwierzytelnienia.

CVE-2026-39893W tym tygodniu

Wstrzyknięcie SQL w Cacti umożliwia dostęp do danych bez uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 26 cze 2026

linuxSystemy operacyjne

Błąd w jądrze Linux w nvmet_tcp pozwala na nieprawidłowe przetwarzanie danych sieciowych, co może prowadzić do nieprzewidzianych zachowań.

CVE-2026-52989W tym tygodniu

Błąd w jądrze Linux w nvmet_tcp pozwala na nieprawidłowe przetwarzanie danych sieciowych, co może prowadzić do nieprzewidzianych zachowań.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 cze 2026
Aktualizacja NVD: 21 sie 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony The Metasploit Framework Web Service REST API (msf-ws) exposes the credential store through Msf::WebServices::CredentialServlet. CVE-2026-87689	The Metasploit Framework Web Service REST API (msf-ws) exposes the credential store through Msf::WebServices::CredentialServlet. Every mutating and read route in this servlet calls warden.authenticate! before processing a request, except the update_credential (PUT) and delete_credentials (DELETE)… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 13 paź 2026 Aktualizacja NVD 16 paź 2026
fabian Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. CVE-2025-15212	Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 30 gru 2025 Aktualizacja NVD 7 paź 2026
fabian Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. CVE-2025-15211	Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 30 gru 2025 Aktualizacja NVD 7 paź 2026
fabian Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. CVE-2025-15210	Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 30 gru 2025 Aktualizacja NVD 7 paź 2026
fabian Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. CVE-2025-15209	Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 30 gru 2025 Aktualizacja NVD 7 paź 2026
carmelogarcia Wstrzyknięcie SQL w Courier Management System umożliwia zdalne wykonanie ataku. CVE-2025-13303	Wstrzyknięcie SQL w Courier Management System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 17 lis 2025 Aktualizacja NVD 7 paź 2026
jkev Wstrzyknięcie SQL w SourceCodester Dental Clinic umożliwia zdalne przejęcie danych. CVE-2025-13267	Wstrzyknięcie SQL w SourceCodester Dental Clinic umożliwia zdalne przejęcie danych. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 17 lis 2025 Aktualizacja NVD 7 paź 2026
amttgroup A flaw has been found in AMTT Hotel Broadband Operation System 1.0. CVE-2025-13123	A flaw has been found in AMTT Hotel Broadband Operation System 1.0. The impacted element is an unknown function of the file /user/portal/get_firstdate.php. Executing manipulation of the argument uid can lead to sql injection. It is possible to launch the attack remotely. The exploit has been… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 13 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony OpenAI Codex Desktop for Windows and macOS automatically inspected Git metadata and working-tree status when a user opened a workspace. CVE-2026-19593	OpenAI Codex Desktop for Windows and macOS automatically inspected Git metadata and working-tree status when a user opened a workspace. If the workspace contains a repository with preserved attacker-controlled .git/config, the attr.tree setting and a configured clean or process filter can cause… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 1 wrz 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Internationalization Single Sign-On allows Authentication… CVE-2026-16639	Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Internationalization Single Sign-On allows Authentication Bypass. This issue affects Internationalization Single Sign-On versions: from 0.0.0 to 1.8.0. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 26 sie 2026 Aktualizacja NVD 28 sie 2026
Producent nieustalony Błędna weryfikacja podpisu w RDK-B WebUI umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia. CVE-2026-19505	Błędna weryfikacja podpisu w RDK-B WebUI umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 19 sie 2026 Aktualizacja NVD 3 wrz 2026
amperecomputing Błąd w urządzeniach Ampere umożliwia zapis poza granicami w sterowniku PCIe. CVE-2025-62863	Błąd w urządzeniach Ampere umożliwia zapis poza granicami w sterowniku PCIe. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 16 gru 2025 Aktualizacja NVD 13 paź 2026
amperecomputing Błąd w urządzeniach Ampere umożliwia zapis poza granicami w kontekście UEFI-MM. CVE-2025-62864	Błąd w urządzeniach Ampere umożliwia zapis poza granicami w kontekście UEFI-MM. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 16 gru 2025 Aktualizacja NVD 13 paź 2026
Producent nieustalony Luka w roli ALPR Manager w Security Center umożliwia uzyskanie dostępu administracyjnego. CVE-2025-43027	Luka w roli ALPR Manager w Security Center umożliwia uzyskanie dostępu administracyjnego. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 30 paź 2025 Aktualizacja NVD 8 paź 2026
campcodes Wstrzyknięcie SQL w Campcodes School File Management umożliwia zdalne ataki. CVE-2025-12873	Wstrzyknięcie SQL w Campcodes School File Management umożliwia zdalne ataki. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 7 lis 2025 Aktualizacja NVD 7 paź 2026
mayurik Wstrzyknięcie SQL w SourceCodester Best House Rental Management System umożliwia zdalne wykonanie ataku. CVE-2025-12853	Wstrzyknięcie SQL w SourceCodester Best House Rental Management System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 7 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego działania. CVE-2026-68426	Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego działania. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 10 sie 2026 Aktualizacja NVD 20 paź 2026
Producent nieustalony The LazyTasks – Project & Task Management with Collaboration, Kanban and Gantt Chart plugin for WordPress is vulnerable to privilege… CVE-2025-12963	The LazyTasks – Project & Task Management with Collaboration, Kanban and Gantt Chart plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.2.29. This is due to the plugin not properly validating a user's identity via the… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
ashraf-kabir A vulnerability was detected in ashraf-kabir travel-agency up to 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3. CVE-2025-13546	A vulnerability was detected in ashraf-kabir travel-agency up to 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3. Affected by this issue is some unknown functionality of the file /results.php of the component Search. The manipulation of the argument user_query results in sql injection. The attack can be… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 23 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Brak autoryzacji w SPIP umożliwia zdalne resetowanie haseł kont użytkowników. CVE-2026-72709	Brak autoryzacji w SPIP umożliwia zdalne resetowanie haseł kont użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 11 wrz 2026 Aktualizacja NVD 15 wrz 2026
Producent nieustalony Błąd w kontroli dostępu w Bird Home Automation D1101V-F umożliwia nieautoryzowany dostęp. CVE-2023-42179	Błąd w kontroli dostępu w Bird Home Automation D1101V-F umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 26 sie 2026 Aktualizacja NVD 8 wrz 2026
langflow Nieprawidłowa walidacja w IBM Langflow umożliwia zdalne wykonanie kodu. CVE-2026-7803	Nieprawidłowa walidacja w IBM Langflow umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 30 cze 2026 Aktualizacja NVD 2 lip 2026
Producent nieustalony Eskalacja uprawnień bez uwierzytelnienia w Easy Elements dla Elementor umożliwia nieautoryzowany dostęp. CVE-2026-56028	Eskalacja uprawnień bez uwierzytelnienia w Easy Elements dla Elementor umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 26 cze 2026 Aktualizacja NVD 29 cze 2026
cacti Wstrzyknięcie SQL w Cacti umożliwia dostęp do danych bez uwierzytelnienia. CVE-2026-39893	Wstrzyknięcie SQL w Cacti umożliwia dostęp do danych bez uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 25 cze 2026 Aktualizacja NVD 26 cze 2026
linux Błąd w jądrze Linux w nvmet_tcp pozwala na nieprawidłowe przetwarzanie danych sieciowych, co może prowadzić do nieprzewidzianych zachowań. CVE-2026-52989	Błąd w jądrze Linux w nvmet_tcp pozwala na nieprawidłowe przetwarzanie danych sieciowych, co może prowadzić do nieprzewidzianych zachowań. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 24 cze 2026 Aktualizacja NVD 21 sie 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone29.10.2026, 04:30 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.