KATALOG INFORMACJI

Dotkliwość: Krytyczna

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie1590 W tym tygodniu7010 Obserwuj0 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Unauthenticated PHP Object Injection in Asia Garden <= 1.3.1 versions.

CVE-2026-62125W tym tygodniu

Unauthenticated PHP Object Injection in Asia Garden <= 1.3.1 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Dwell dwell allows Object Injection.This issue affects Dwell: from n/a…

CVE-2026-93942W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Dwell dwell allows Object Injection.This issue affects Dwell: from n/a through 1.16.0.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Convex convex allows Object Injection.This issue affects Convex: from…

CVE-2026-93943W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Convex convex allows Object Injection.This issue affects Convex: from n/a through 1.16.0.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Camelia camelia allows Object Injection.This issue affects Camelia: from…

CVE-2026-93944W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Camelia camelia allows Object Injection.This issue affects Camelia: from n/a through 1.2.15.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Tantra tantra allows Object Injection.This issue affects Tantra: from…

CVE-2026-93930W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Tantra tantra allows Object Injection.This issue affects Tantra: from n/a through 2.9.0.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Smash smash allows Object Injection.This issue affects Smash: from n/a…

CVE-2026-93931W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Smash smash allows Object Injection.This issue affects Smash: from n/a through 1.12.0.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Smart Casa smart-casa allows Object Injection.This issue affects Smart…

CVE-2026-93932W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Smart Casa smart-casa allows Object Injection.This issue affects Smart Casa: from n/a through 1.0.12.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Rosalinda rosalinda allows Object Injection.This issue affects…

CVE-2026-93933W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Rosalinda rosalinda allows Object Injection.This issue affects Rosalinda: from n/a through 1.2.4.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Partiso partiso allows Object Injection.This issue affects Partiso: from…

CVE-2026-93934W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Partiso partiso allows Object Injection.This issue affects Partiso: from n/a through 1.1.13.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Let's Play playhockey allows Object Injection.This issue affects Let's…

CVE-2026-93935W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Let's Play playhockey allows Object Injection.This issue affects Let's Play: from n/a through 1.1.15.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

redhatSystemy operacyjne

Błąd w Keycloak umożliwia atakującemu ominięcie ograniczeń logowania i uzyskanie pełnego dostępu do konta.

CVE-2026-16442W tym tygodniu

Błąd w Keycloak umożliwia atakującemu ominięcie ograniczeń logowania i uzyskanie pełnego dostępu do konta.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 10 sie 2026

Producent nieustalony

Deserializacja niezaufanych danych w EMV The Hospital umożliwia wstrzyknięcie obiektów.

CVE-2025-60231W tym tygodniu

Deserializacja niezaufanych danych w EMV The Hospital umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Deserializacja niezaufanych danych w EMV Creatify umożliwia wstrzyknięcie obiektów.

CVE-2025-60236W tym tygodniu

Deserializacja niezaufanych danych w EMV Creatify umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9.

CVE-2026-85097W tym tygodniu

The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This is due to insufficient validation of the attacker-controlled URL field in the 'temporaryFileUploads' parameter during form submission. An unauthenticated…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Brak weryfikacji źródła kanału komunikacyjnego pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń.

CVE-2023-49899W tym tygodniu

Brak weryfikacji źródła kanału komunikacyjnego pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 lip 2026
Aktualizacja NVD: 27 wrz 2026

ibm

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2…

CVE-2026-14992W tym tygodniu

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 vulnerable to buffer overflow.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 14 paź 2026

timlegge

Obejście uwierzytelnienia w Net::SAML2 pozwala na fałszywe logowanie jako dowolny użytkownik.

CVE-2026-18108W tym tygodniu

Obejście uwierzytelnienia w Net::SAML2 pozwala na fałszywe logowanie jako dowolny użytkownik.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 sie 2026
Aktualizacja NVD: 6 sie 2026

frappe

Frappe is a full-stack web application framework.

CVE-2025-66205W tym tygodniu

Frappe is a full-stack web application framework. Prior to 15.86.0 and 14.99.2, a certain endpoint was vulnerable to error-based SQL injection due to lack of validation of parameters. Some information like version could be retrieved. This vulnerability is fixed in 15.86.0 and 14.99.2.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 gru 2025
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w Everest Forms umożliwia zdalne wykonanie kodu.

CVE-2026-62103W tym tygodniu

Wstrzyknięcie obiektów PHP w Everest Forms umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 11 wrz 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu.

CVE-2026-62105W tym tygodniu

Wstrzyknięcie obiektów PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 11 wrz 2026

googleChmura

Atak typu SSRF w Google Chrome umożliwia zdalnemu napastnikowi obejście ograniczeń dostępu.

CVE-2026-87595W tym tygodniu

Atak typu SSRF w Google Chrome umożliwia zdalnemu napastnikowi obejście ograniczeń dostępu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 wrz 2026
Aktualizacja NVD: 14 wrz 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w Mail Mint umożliwia nieautoryzowany dostęp do systemu.

CVE-2026-84753W tym tygodniu

Wstrzyknięcie obiektów PHP w Mail Mint umożliwia nieautoryzowany dostęp do systemu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 wrz 2026
Aktualizacja NVD: 5 wrz 2026

mozilla

Błąd w komponencie Profile Backup w Firefox umożliwia nieautoryzowany dostęp do danych.

CVE-2026-84134W tym tygodniu

Błąd w komponencie Profile Backup w Firefox umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 wrz 2026
Aktualizacja NVD: 3 wrz 2026

alternativecommerce

Nieprawidłowa kontrola modyfikacji atrybutów obiektów w Drupal AlternativeCommerce pozwala na wstrzyknięcie obiektów.

CVE-2026-9726W tym tygodniu

Nieprawidłowa kontrola modyfikacji atrybutów obiektów w Drupal AlternativeCommerce pozwala na wstrzyknięcie obiektów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lip 2026
Aktualizacja NVD: 6 sie 2026

appleSystemy operacyjne

Użycie po zwolnieniu pamięci w GPU Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień.

CVE-2026-13775W tym tygodniu

Użycie po zwolnieniu pamięci w GPU Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 1 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Unauthenticated PHP Object Injection in Asia Garden <= 1.3.1 versions. CVE-2026-62125	Unauthenticated PHP Object Injection in Asia Garden <= 1.3.1 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Dwell dwell allows Object Injection.This issue affects Dwell: from n/a… CVE-2026-93942	Deserialization of Untrusted Data vulnerability in ThemeREX Group Dwell dwell allows Object Injection.This issue affects Dwell: from n/a through 1.16.0. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Convex convex allows Object Injection.This issue affects Convex: from… CVE-2026-93943	Deserialization of Untrusted Data vulnerability in ThemeREX Group Convex convex allows Object Injection.This issue affects Convex: from n/a through 1.16.0. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Camelia camelia allows Object Injection.This issue affects Camelia: from… CVE-2026-93944	Deserialization of Untrusted Data vulnerability in ThemeREX Group Camelia camelia allows Object Injection.This issue affects Camelia: from n/a through 1.2.15. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Tantra tantra allows Object Injection.This issue affects Tantra: from… CVE-2026-93930	Deserialization of Untrusted Data vulnerability in ThemeREX Group Tantra tantra allows Object Injection.This issue affects Tantra: from n/a through 2.9.0. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Smash smash allows Object Injection.This issue affects Smash: from n/a… CVE-2026-93931	Deserialization of Untrusted Data vulnerability in ThemeREX Group Smash smash allows Object Injection.This issue affects Smash: from n/a through 1.12.0. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Smart Casa smart-casa allows Object Injection.This issue affects Smart… CVE-2026-93932	Deserialization of Untrusted Data vulnerability in ThemeREX Group Smart Casa smart-casa allows Object Injection.This issue affects Smart Casa: from n/a through 1.0.12. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Rosalinda rosalinda allows Object Injection.This issue affects… CVE-2026-93933	Deserialization of Untrusted Data vulnerability in ThemeREX Group Rosalinda rosalinda allows Object Injection.This issue affects Rosalinda: from n/a through 1.2.4. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Partiso partiso allows Object Injection.This issue affects Partiso: from… CVE-2026-93934	Deserialization of Untrusted Data vulnerability in ThemeREX Group Partiso partiso allows Object Injection.This issue affects Partiso: from n/a through 1.1.13. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Let's Play playhockey allows Object Injection.This issue affects Let's… CVE-2026-93935	Deserialization of Untrusted Data vulnerability in ThemeREX Group Let's Play playhockey allows Object Injection.This issue affects Let's Play: from n/a through 1.1.15. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
redhat Błąd w Keycloak umożliwia atakującemu ominięcie ograniczeń logowania i uzyskanie pełnego dostępu do konta. CVE-2026-16442	Błąd w Keycloak umożliwia atakującemu ominięcie ograniczeń logowania i uzyskanie pełnego dostępu do konta. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 5 sie 2026 Aktualizacja NVD 10 sie 2026
Producent nieustalony Deserializacja niezaufanych danych w EMV The Hospital umożliwia wstrzyknięcie obiektów. CVE-2025-60231	Deserializacja niezaufanych danych w EMV The Hospital umożliwia wstrzyknięcie obiektów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 17 cze 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Deserializacja niezaufanych danych w EMV Creatify umożliwia wstrzyknięcie obiektów. CVE-2025-60236	Deserializacja niezaufanych danych w EMV Creatify umożliwia wstrzyknięcie obiektów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 17 cze 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. CVE-2026-85097	The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This is due to insufficient validation of the attacker-controlled URL field in the 'temporaryFileUploads' parameter during form submission. An unauthenticated… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 8 paź 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony Brak weryfikacji źródła kanału komunikacyjnego pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń. CVE-2023-49899	Brak weryfikacji źródła kanału komunikacyjnego pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 16 lip 2026 Aktualizacja NVD 27 wrz 2026
ibm IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2… CVE-2026-14992	IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 vulnerable to buffer overflow. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 8 paź 2026 Aktualizacja NVD 14 paź 2026
timlegge Obejście uwierzytelnienia w Net::SAML2 pozwala na fałszywe logowanie jako dowolny użytkownik. CVE-2026-18108	Obejście uwierzytelnienia w Net::SAML2 pozwala na fałszywe logowanie jako dowolny użytkownik. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 3 sie 2026 Aktualizacja NVD 6 sie 2026
frappe Frappe is a full-stack web application framework. CVE-2025-66205	Frappe is a full-stack web application framework. Prior to 15.86.0 and 14.99.2, a certain endpoint was vulnerable to error-based SQL injection due to lack of validation of parameters. Some information like version could be retrieved. This vulnerability is fixed in 15.86.0 and 14.99.2. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 1 gru 2025 Aktualizacja NVD 19 paź 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w Everest Forms umożliwia zdalne wykonanie kodu. CVE-2026-62103	Wstrzyknięcie obiektów PHP w Everest Forms umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 11 wrz 2026 Aktualizacja NVD 11 wrz 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu. CVE-2026-62105	Wstrzyknięcie obiektów PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 11 wrz 2026 Aktualizacja NVD 11 wrz 2026
google Atak typu SSRF w Google Chrome umożliwia zdalnemu napastnikowi obejście ograniczeń dostępu. CVE-2026-87595	Atak typu SSRF w Google Chrome umożliwia zdalnemu napastnikowi obejście ograniczeń dostępu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 9 wrz 2026 Aktualizacja NVD 14 wrz 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w Mail Mint umożliwia nieautoryzowany dostęp do systemu. CVE-2026-84753	Wstrzyknięcie obiektów PHP w Mail Mint umożliwia nieautoryzowany dostęp do systemu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 3 wrz 2026 Aktualizacja NVD 5 wrz 2026
mozilla Błąd w komponencie Profile Backup w Firefox umożliwia nieautoryzowany dostęp do danych. CVE-2026-84134	Błąd w komponencie Profile Backup w Firefox umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 1 wrz 2026 Aktualizacja NVD 3 wrz 2026
alternativecommerce Nieprawidłowa kontrola modyfikacji atrybutów obiektów w Drupal AlternativeCommerce pozwala na wstrzyknięcie obiektów. CVE-2026-9726	Nieprawidłowa kontrola modyfikacji atrybutów obiektów w Drupal AlternativeCommerce pozwala na wstrzyknięcie obiektów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 lip 2026 Aktualizacja NVD 6 sie 2026
apple Użycie po zwolnieniu pamięci w GPU Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. CVE-2026-13775	Użycie po zwolnieniu pamięci w GPU Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 1 lip 2026 Aktualizacja NVD 1 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone29.10.2026, 14:15 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.