KATALOG INFORMACJI

Dotkliwość: Krytyczna

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie1684 W tym tygodniu7650 Obserwuj0 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

P-Net before 1.0.3, when built with PNET_OPTION_AR_VENDOR_BLOCKS enabled, parses a data length from a field of the ARVendorBlock request…

CVE-2026-111732W tym tygodniu

P-Net before 1.0.3, when built with PNET_OPTION_AR_VENDOR_BLOCKS enabled, parses a data length from a field of the ARVendorBlock request that is not part of the block definition and uses it as the number of bytes to copy into a fixed-size buffer, without comparing it with the buffer size or the…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 paź 2026
Aktualizacja NVD: 29 paź 2026

Producent nieustalony

x64dbg-MCP Server is a native Model Context Protocol (MCP) plugin for x64dbg that exposes the debugger's full functionality over HTTP.

CVE-2026-107824W tym tygodniu

x64dbg-MCP Server is a native Model Context Protocol (MCP) plugin for x64dbg that exposes the debugger's full functionality over HTTP. Prior to 1.1, x64dbg-MCP Server exposes all MCP debugger tools over HTTP and SSE without authentication while listening on 0.0.0.0 by default. Any unauthenticated…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Grav Login OAuth plugin (grav-plugin-login-oauth) before 1.4.3 provisions OAuth accounts as ordinary Grav users with a deterministic…

CVE-2026-109321W tym tygodniu

Grav Login OAuth plugin (grav-plugin-login-oauth) before 1.4.3 provisions OAuth accounts as ordinary Grav users with a deterministic <provider>.<id> username and an unsalted MD5 hash of the provider identifier as the password, without disabling password login. Unauthenticated remote attackers who…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 paź 2026
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

An issue in TokTok qTox v1.18.4 allows a local attacker to cause a denial of service via the src/persistence/serialize.cpp component

CVE-2026-51106W tym tygodniu

An issue in TokTok qTox v1.18.4 allows a local attacker to cause a denial of service via the src/persistence/serialize.cpp component

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 9 wrz 2026

Producent nieustalony

Luka w Capgo umożliwia przejęcie konta przez atakującego z dostępem admina.

CVE-2026-56223W tym tygodniu

Luka w Capgo umożliwia przejęcie konta przez atakującego z dostępem admina.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Unauthenticated SQL Injection in Beautiful Taxonomy Filters <= 2.4.6 versions.

CVE-2026-78288W tym tygodniu

Unauthenticated SQL Injection in Beautiful Taxonomy Filters <= 2.4.6 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sie 2026
Aktualizacja NVD: 28 sie 2026

Producent nieustalony

Unauthenticated SQL Injection in Epayco <= 8.4.6 versions.

CVE-2026-78260W tym tygodniu

Unauthenticated SQL Injection in Epayco <= 8.4.6 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sie 2026
Aktualizacja NVD: 28 sie 2026

Producent nieustalony

Unauthenticated SQL Injection in Visitor Traffic Real Time Statistics Pro <= 11.17 versions.

CVE-2026-32479W tym tygodniu

Unauthenticated SQL Injection in Visitor Traffic Real Time Statistics Pro <= 11.17 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sie 2026
Aktualizacja NVD: 28 sie 2026

Producent nieustalony

Unauthenticated SQL Injection in WooBeWoo Product Filter Pro <= 3.1.8 versions.

CVE-2026-32554W tym tygodniu

Unauthenticated SQL Injection in WooBeWoo Product Filter Pro <= 3.1.8 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 12 paź 2026

Producent nieustalony

Unauthenticated SQL Injection in Boost <= 2.0.4 versions.

CVE-2026-32555W tym tygodniu

Unauthenticated SQL Injection in Boost <= 2.0.4 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 12 paź 2026

Producent nieustalony

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in DiviNext Woo Essential allows SQL…

CVE-2026-32551W tym tygodniu

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in DiviNext Woo Essential allows SQL Injection. This issue affects Woo Essential: from n/a through 4.3.0.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 sie 2026
Aktualizacja NVD: 12 paź 2026

Producent nieustalony

Unauthenticated SQL Injection in BookingPress Appointment Booking Pro <= 6.0.2 versions.

CVE-2026-68566W tym tygodniu

Unauthenticated SQL Injection in BookingPress Appointment Booking Pro <= 6.0.2 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Unauthenticated SQL Injection in Directory Pro <= 2.5.8 versions.

CVE-2026-66649W tym tygodniu

Unauthenticated SQL Injection in Directory Pro <= 2.5.8 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Unauthenticated SQL Injection in Locatoraid Store Locator <= 3.9.72 versions.

CVE-2026-66680W tym tygodniu

Unauthenticated SQL Injection in Locatoraid Store Locator <= 3.9.72 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Unauthenticated SQL Injection in TheGem (Elementor) <= 5.12.3 versions.

CVE-2026-66609W tym tygodniu

Unauthenticated SQL Injection in TheGem (Elementor) <= 5.12.3 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in rtCamp Inc.

CVE-2026-66592W tym tygodniu

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in rtCamp Inc. rtMedia for WordPress, BuddyPress and bbPress buddypress-media allows Blind SQL Injection.This issue affects rtMedia for WordPress, BuddyPress and bbPress: from n/a through 4.7.11.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Unauthenticated SQL Injection in Security & Malware scan by CleanTalk <= 2.184 versions.

CVE-2026-66593W tym tygodniu

Unauthenticated SQL Injection in Security & Malware scan by CleanTalk <= 2.184 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Wstrzyknięcie SQL w Capella umożliwia nieautoryzowany dostęp do danych.

CVE-2025-15688W tym tygodniu

Wstrzyknięcie SQL w Capella umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 5 paź 2026

Producent nieustalony

Unauthenticated SQL Injection in Nikstore Core <= 1.5 versions.

CVE-2026-73388W tym tygodniu

Unauthenticated SQL Injection in Nikstore Core <= 1.5 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Unauthenticated SQL Injection in Total Donations <= 2.0.5 versions.

CVE-2026-73391W tym tygodniu

Unauthenticated SQL Injection in Total Donations <= 2.0.5 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Unauthenticated SQL Injection in Maps Marker Pro <= 4.32 versions.

CVE-2026-73183W tym tygodniu

Unauthenticated SQL Injection in Maps Marker Pro <= 4.32 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Wstrzyknięcie SQL w NGG Smart Image Search umożliwia nieautoryzowany dostęp do danych.

CVE-2026-73185W tym tygodniu

Wstrzyknięcie SQL w NGG Smart Image Search umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Wstrzyknięcie SQL w Readabler umożliwia nieautoryzowany dostęp do danych.

CVE-2026-74015W tym tygodniu

Wstrzyknięcie SQL w Readabler umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w JetAppointment umożliwia nieautoryzowany dostęp do danych.

CVE-2026-73365W tym tygodniu

Wstrzyknięcie SQL w JetAppointment umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 23 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Affiliates Manager umożliwia nieautoryzowany dostęp do danych.

CVE-2026-73355W tym tygodniu

Wstrzyknięcie SQL w Affiliates Manager umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 23 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony P-Net before 1.0.3, when built with PNET_OPTION_AR_VENDOR_BLOCKS enabled, parses a data length from a field of the ARVendorBlock request… CVE-2026-111732	P-Net before 1.0.3, when built with PNET_OPTION_AR_VENDOR_BLOCKS enabled, parses a data length from a field of the ARVendorBlock request that is not part of the block definition and uses it as the number of bytes to copy into a fixed-size buffer, without comparing it with the buffer size or the… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 29 paź 2026 Aktualizacja NVD 29 paź 2026
Producent nieustalony x64dbg-MCP Server is a native Model Context Protocol (MCP) plugin for x64dbg that exposes the debugger's full functionality over HTTP. CVE-2026-107824	x64dbg-MCP Server is a native Model Context Protocol (MCP) plugin for x64dbg that exposes the debugger's full functionality over HTTP. Prior to 1.1, x64dbg-MCP Server exposes all MCP debugger tools over HTTP and SSE without authentication while listening on 0.0.0.0 by default. Any unauthenticated… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 9 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Grav Login OAuth plugin (grav-plugin-login-oauth) before 1.4.3 provisions OAuth accounts as ordinary Grav users with a deterministic… CVE-2026-109321	Grav Login OAuth plugin (grav-plugin-login-oauth) before 1.4.3 provisions OAuth accounts as ordinary Grav users with a deterministic <provider>.<id> username and an unsalted MD5 hash of the provider identifier as the password, without disabling password login. Unauthenticated remote attackers who… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 12 paź 2026 Aktualizacja NVD 18 paź 2026
Producent nieustalony An issue in TokTok qTox v1.18.4 allows a local attacker to cause a denial of service via the src/persistence/serialize.cpp component CVE-2026-51106	An issue in TokTok qTox v1.18.4 allows a local attacker to cause a denial of service via the src/persistence/serialize.cpp component Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 26 sie 2026 Aktualizacja NVD 9 wrz 2026
Producent nieustalony Luka w Capgo umożliwia przejęcie konta przez atakującego z dostępem admina. CVE-2026-56223	Luka w Capgo umożliwia przejęcie konta przez atakującego z dostępem admina. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 24 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Unauthenticated SQL Injection in Beautiful Taxonomy Filters <= 2.4.6 versions. CVE-2026-78288	Unauthenticated SQL Injection in Beautiful Taxonomy Filters <= 2.4.6 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 27 sie 2026 Aktualizacja NVD 28 sie 2026
Producent nieustalony Unauthenticated SQL Injection in Epayco <= 8.4.6 versions. CVE-2026-78260	Unauthenticated SQL Injection in Epayco <= 8.4.6 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 27 sie 2026 Aktualizacja NVD 28 sie 2026
Producent nieustalony Unauthenticated SQL Injection in Visitor Traffic Real Time Statistics Pro <= 11.17 versions. CVE-2026-32479	Unauthenticated SQL Injection in Visitor Traffic Real Time Statistics Pro <= 11.17 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 27 sie 2026 Aktualizacja NVD 28 sie 2026
Producent nieustalony Unauthenticated SQL Injection in WooBeWoo Product Filter Pro <= 3.1.8 versions. CVE-2026-32554	Unauthenticated SQL Injection in WooBeWoo Product Filter Pro <= 3.1.8 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 25 sie 2026 Aktualizacja NVD 12 paź 2026
Producent nieustalony Unauthenticated SQL Injection in Boost <= 2.0.4 versions. CVE-2026-32555	Unauthenticated SQL Injection in Boost <= 2.0.4 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 25 sie 2026 Aktualizacja NVD 12 paź 2026
Producent nieustalony Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in DiviNext Woo Essential allows SQL… CVE-2026-32551	Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in DiviNext Woo Essential allows SQL Injection. This issue affects Woo Essential: from n/a through 4.3.0. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 24 sie 2026 Aktualizacja NVD 12 paź 2026
Producent nieustalony Unauthenticated SQL Injection in BookingPress Appointment Booking Pro <= 6.0.2 versions. CVE-2026-68566	Unauthenticated SQL Injection in BookingPress Appointment Booking Pro <= 6.0.2 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 20 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Unauthenticated SQL Injection in Directory Pro <= 2.5.8 versions. CVE-2026-66649	Unauthenticated SQL Injection in Directory Pro <= 2.5.8 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 20 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Unauthenticated SQL Injection in Locatoraid Store Locator <= 3.9.72 versions. CVE-2026-66680	Unauthenticated SQL Injection in Locatoraid Store Locator <= 3.9.72 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 20 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Unauthenticated SQL Injection in TheGem (Elementor) <= 5.12.3 versions. CVE-2026-66609	Unauthenticated SQL Injection in TheGem (Elementor) <= 5.12.3 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 20 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in rtCamp Inc. CVE-2026-66592	Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in rtCamp Inc. rtMedia for WordPress, BuddyPress and bbPress buddypress-media allows Blind SQL Injection.This issue affects rtMedia for WordPress, BuddyPress and bbPress: from n/a through 4.7.11. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 20 sie 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Unauthenticated SQL Injection in Security & Malware scan by CleanTalk <= 2.184 versions. CVE-2026-66593	Unauthenticated SQL Injection in Security & Malware scan by CleanTalk <= 2.184 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 20 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Wstrzyknięcie SQL w Capella umożliwia nieautoryzowany dostęp do danych. CVE-2025-15688	Wstrzyknięcie SQL w Capella umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 20 sie 2026 Aktualizacja NVD 5 paź 2026
Producent nieustalony Unauthenticated SQL Injection in Nikstore Core <= 1.5 versions. CVE-2026-73388	Unauthenticated SQL Injection in Nikstore Core <= 1.5 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 19 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Unauthenticated SQL Injection in Total Donations <= 2.0.5 versions. CVE-2026-73391	Unauthenticated SQL Injection in Total Donations <= 2.0.5 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 19 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Unauthenticated SQL Injection in Maps Marker Pro <= 4.32 versions. CVE-2026-73183	Unauthenticated SQL Injection in Maps Marker Pro <= 4.32 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 19 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Wstrzyknięcie SQL w NGG Smart Image Search umożliwia nieautoryzowany dostęp do danych. CVE-2026-73185	Wstrzyknięcie SQL w NGG Smart Image Search umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 19 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Wstrzyknięcie SQL w Readabler umożliwia nieautoryzowany dostęp do danych. CVE-2026-74015	Wstrzyknięcie SQL w Readabler umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 18 sie 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Wstrzyknięcie SQL w JetAppointment umożliwia nieautoryzowany dostęp do danych. CVE-2026-73365	Wstrzyknięcie SQL w JetAppointment umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 18 sie 2026 Aktualizacja NVD 23 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Affiliates Manager umożliwia nieautoryzowany dostęp do danych. CVE-2026-73355	Wstrzyknięcie SQL w Affiliates Manager umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 18 sie 2026 Aktualizacja NVD 23 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone2.11.2026, 21:12 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone2.11.2026, 21:16 UTC

CISA KEVOstatnie przetworzenie zakończone3.11.2026, 01:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone2.11.2026, 21:16 UTCData modelu znajduje się przy rekordzie.