KATALOG INFORMACJI

Dotkliwość: Krytyczna

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie1680 W tym tygodniu7654 Obserwuj0 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Deserializacja niezaufanych danych w RightFax umożliwia wstrzyknięcie obiektów.

CVE-2025-15610W tym tygodniu

Deserializacja niezaufanych danych w RightFax umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 kwi 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Brak autoryzacji w pluginie Grav API umożliwia atakującemu ujawnienie danych.

CVE-2026-75835W tym tygodniu

Brak autoryzacji w pluginie Grav API umożliwia atakującemu ujawnienie danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 23 paź 2026

Producent nieustalony

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WP Travel WP Travel Gutenberg Blocks…

CVE-2026-54808W tym tygodniu

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WP Travel WP Travel Gutenberg Blocks allows Blind SQL Injection. This issue affects WP Travel Gutenberg Blocks: from n/a through 3.9.4.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

IBM DataPower Gateway 10.6.0.0 through 10.6.0.10 is vulnerable to cross-site scripting.

CVE-2026-14990W tym tygodniu

IBM DataPower Gateway 10.6.0.0 through 10.6.0.10 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

NullHub through 2026.5.29 contains a missing authentication vulnerability that allows unauthenticated attackers to access the /api/*…

CVE-2026-110616W tym tygodniu

NullHub through 2026.5.29 contains a missing authentication vulnerability that allows unauthenticated attackers to access the /api/* management API because the auth_token field defaults to null and is never assigned. Attackers sending requests without Authorization or Origin headers to…

Opis źródłowy NVD · ENCVSS 9,2 · EPSS 0,81 % · rekomendacja wg zapisanej polityki

CVSS: 9,2
EPSS: 0,81 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

NetComm NF20MESH routers running firmware R6B031 and earlier contain an authentication bypass vulnerability that allows unauthenticated…

CVE-2026-35019W tym tygodniu

NetComm NF20MESH routers running firmware R6B031 and earlier contain an authentication bypass vulnerability that allows unauthenticated attackers to gain administrative access by exploiting a hardcoded AES-256 key used to encrypt session cookies for the web management interface. Attackers can…

Opis źródłowy NVD · ENCVSS 9,2 · EPSS 0,81 % · rekomendacja wg zapisanej polityki

CVSS: 9,2
EPSS: 0,81 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 cze 2026
Aktualizacja NVD: 26 paź 2026

fleetdm

Fleet versions before 4.87.0 contain an authentication bypass vulnerability in the device API that accepts hostnames and hardware serials…

CVE-2026-103264W tym tygodniu

Fleet versions before 4.87.0 contain an authentication bypass vulnerability in the device API that accepts hostnames and hardware serials as authentication tokens in addition to device UUIDs. Unauthenticated attackers who know or guess these non-secret identifiers can authenticate as iOS/iPadOS…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 paź 2026
Aktualizacja NVD: 8 paź 2026

eclipse

W Eclipse Jetty, parser HTTP/1.1 jest podatny na smuggling żądań przez rozszerzenia chunków.

CVE-2026-2332Pilne działanie

W Eclipse Jetty, parser HTTP/1.1 jest podatny na smuggling żądań przez rozszerzenia chunków.

Streszczenie automatyczneCVSS 9,1 · EPSS 1,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 1,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 kwi 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Unauthenticated SQL Injection in Radius Booking — Booking Calendar for Appointments & Services <= 1.0.19 versions.

CVE-2026-39764W tym tygodniu

Unauthenticated SQL Injection in Radius Booking — Booking Calendar for Appointments & Services <= 1.0.19 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 6 paź 2026

adobe

Podatność XSS w Adobe Connect umożliwia wykonanie złośliwego kodu JavaScript w przeglądarce ofiary.

CVE-2026-27246W tym tygodniu

Podatność XSS w Adobe Connect umożliwia wykonanie złośliwego kodu JavaScript w przeglądarce ofiary.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 kwi 2026
Aktualizacja NVD: 26 paź 2026

adobe

Odbicie XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary.

CVE-2026-27243W tym tygodniu

Odbicie XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 kwi 2026
Aktualizacja NVD: 26 paź 2026

adobe

Odbicie XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary.

CVE-2026-27245W tym tygodniu

Odbicie XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 kwi 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Craft CMS from 5.0.0 before 5.11.0 contains an authorization bypass vulnerability that allows site-scoped GraphQL tokens to mutate other…

CVE-2026-112776W tym tygodniu

Craft CMS from 5.0.0 before 5.11.0 contains an authorization bypass vulnerability that allows site-scoped GraphQL tokens to mutate other sites' content because requireAllowedSite() is not enforced. Attackers holding a site-A token can create entries in site B via supplied siteId and delete…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 paź 2026
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in brewlabs SendPress Newsletters…

CVE-2026-39795W tym tygodniu

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in brewlabs SendPress Newsletters sendpress allows Blind SQL Injection.This issue affects SendPress Newsletters: from n/a through 1.26.1.20.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 28 paź 2026

hapifhir

Nieautoryzowany dostęp do punktu końcowego w HAPI FHIR pozwala na kradzież tokenów uwierzytelniających.

CVE-2026-34361Pilne działanie

Nieautoryzowany dostęp do punktu końcowego w HAPI FHIR pozwala na kradzież tokenów uwierzytelniających.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 mar 2026
Aktualizacja NVD: 24 lip 2026

chattermate

Wstrzyknięcie złośliwego kodu w ChatterMate umożliwia kradzież danych klienta.

CVE-2026-24399Pilne działanie

Wstrzyknięcie złośliwego kodu w ChatterMate umożliwia kradzież danych klienta.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 sty 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

A path traversal vulnerability was found in gvproxy, the network forwarder provided by the gvisor-tap-vsock package.

CVE-2026-107935W tym tygodniu

A path traversal vulnerability was found in gvproxy, the network forwarder provided by the gvisor-tap-vsock package. The unauthenticated /services/forwarder/expose endpoint does not validate the caller-supplied socket path, allowing an attacker to delete arbitrary files on the host system.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 paź 2026
Aktualizacja NVD: 12 paź 2026

Producent nieustalony

Brak autoryzacji w wtyczce Grav API pozwala na nieautoryzowane zapisywanie plików w innych kontach.

CVE-2026-75832W tym tygodniu

Brak autoryzacji w wtyczce Grav API pozwala na nieautoryzowane zapisywanie plików w innych kontach.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 23 paź 2026

Producent nieustalony

Podatność CSRF w Halo CMS umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.

CVE-2026-67921W tym tygodniu

Podatność CSRF w Halo CMS umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 31 sie 2026

Producent nieustalony

Wstrzyknięcie SQL w SpeakOut!

CVE-2026-39530W tym tygodniu

Wstrzyknięcie SQL w SpeakOut! Email Petitions umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w WP Photo Album Plus umożliwia nieautoryzowany dostęp do danych.

CVE-2026-39511W tym tygodniu

Wstrzyknięcie SQL w WP Photo Album Plus umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Błąd w HAX CMS umożliwia atakującym wydobycie klucza prywatnego i uzyskanie pełnego dostępu administracyjnego.

CVE-2026-46395W tym tygodniu

Błąd w HAX CMS umożliwia atakującym wydobycie klucza prywatnego i uzyskanie pełnego dostępu administracyjnego.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Active Products Tables for WooCommerce umożliwia przeprowadzenie ataku Blind SQL Injection.

CVE-2026-42727W tym tygodniu

Wstrzyknięcie SQL w Active Products Tables for WooCommerce umożliwia przeprowadzenie ataku Blind SQL Injection.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 maj 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UID…

CVE-2026-77542W tym tygodniu

A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UID Enterprise Agent to execute a Command Injection on the host device.

Opis źródłowy NVD · ENCVSS 9,1 · EPSS 1,29 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 1,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 28 sie 2026

Producent nieustalony

A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UniFi…

CVE-2026-77535W tym tygodniu

A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UniFi Network Application to execute a Command Injection on an adopted device.

Opis źródłowy NVD · ENCVSS 9,1 · EPSS 1,29 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 1,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 28 sie 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Deserializacja niezaufanych danych w RightFax umożliwia wstrzyknięcie obiektów. CVE-2025-15610	Deserializacja niezaufanych danych w RightFax umożliwia wstrzyknięcie obiektów. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,3	0,31 %	Publikacja 15 kwi 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Brak autoryzacji w pluginie Grav API umożliwia atakującemu ujawnienie danych. CVE-2026-75835	Brak autoryzacji w pluginie Grav API umożliwia atakującemu ujawnienie danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,3	0,31 %	Publikacja 18 sie 2026 Aktualizacja NVD 23 paź 2026
Producent nieustalony Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WP Travel WP Travel Gutenberg Blocks… CVE-2026-54808	Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WP Travel WP Travel Gutenberg Blocks allows Blind SQL Injection. This issue affects WP Travel Gutenberg Blocks: from n/a through 3.9.4. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,3	0,31 %	Publikacja 17 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony IBM DataPower Gateway 10.6.0.0 through 10.6.0.10 is vulnerable to cross-site scripting. CVE-2026-14990	IBM DataPower Gateway 10.6.0.0 through 10.6.0.10 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,3	0,31 %	Publikacja 8 paź 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony NullHub through 2026.5.29 contains a missing authentication vulnerability that allows unauthenticated attackers to access the /api/*… CVE-2026-110616	NullHub through 2026.5.29 contains a missing authentication vulnerability that allows unauthenticated attackers to access the /api/* management API because the auth_token field defaults to null and is never assigned. Attackers sending requests without Authorization or Origin headers to… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,2 · EPSS 0,81 % · rekomendacja wg zapisanej polityki	9,2	0,81 %	Publikacja 14 paź 2026 Aktualizacja NVD 20 paź 2026
Producent nieustalony NetComm NF20MESH routers running firmware R6B031 and earlier contain an authentication bypass vulnerability that allows unauthenticated… CVE-2026-35019	NetComm NF20MESH routers running firmware R6B031 and earlier contain an authentication bypass vulnerability that allows unauthenticated attackers to gain administrative access by exploiting a hardcoded AES-256 key used to encrypt session cookies for the web management interface. Attackers can… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,2 · EPSS 0,81 % · rekomendacja wg zapisanej polityki	9,2	0,81 %	Publikacja 23 cze 2026 Aktualizacja NVD 26 paź 2026
fleetdm Fleet versions before 4.87.0 contain an authentication bypass vulnerability in the device API that accepts hostnames and hardware serials… CVE-2026-103264	Fleet versions before 4.87.0 contain an authentication bypass vulnerability in the device API that accepts hostnames and hardware serials as authentication tokens in addition to device UUIDs. Unauthenticated attackers who know or guess these non-secret identifiers can authenticate as iOS/iPadOS… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,3	0,31 %	Publikacja 1 paź 2026 Aktualizacja NVD 8 paź 2026
eclipse W Eclipse Jetty, parser HTTP/1.1 jest podatny na smuggling żądań przez rozszerzenia chunków. CVE-2026-2332	W Eclipse Jetty, parser HTTP/1.1 jest podatny na smuggling żądań przez rozszerzenia chunków. Streszczenie automatyczne	Pilne działanie CVSS 9,1 · EPSS 1,31 % · rekomendacja wg zapisanej polityki	9,1	1,31 %	Publikacja 14 kwi 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Unauthenticated SQL Injection in Radius Booking — Booking Calendar for Appointments & Services <= 1.0.19 versions. CVE-2026-39764	Unauthenticated SQL Injection in Radius Booking — Booking Calendar for Appointments & Services <= 1.0.19 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	9,3	0,3 %	Publikacja 6 paź 2026 Aktualizacja NVD 6 paź 2026
adobe Podatność XSS w Adobe Connect umożliwia wykonanie złośliwego kodu JavaScript w przeglądarce ofiary. CVE-2026-27246	Podatność XSS w Adobe Connect umożliwia wykonanie złośliwego kodu JavaScript w przeglądarce ofiary. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	9,3	0,3 %	Publikacja 14 kwi 2026 Aktualizacja NVD 26 paź 2026
adobe Odbicie XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary. CVE-2026-27243	Odbicie XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	9,3	0,3 %	Publikacja 14 kwi 2026 Aktualizacja NVD 26 paź 2026
adobe Odbicie XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary. CVE-2026-27245	Odbicie XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	9,3	0,3 %	Publikacja 14 kwi 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Craft CMS from 5.0.0 before 5.11.0 contains an authorization bypass vulnerability that allows site-scoped GraphQL tokens to mutate other… CVE-2026-112776	Craft CMS from 5.0.0 before 5.11.0 contains an authorization bypass vulnerability that allows site-scoped GraphQL tokens to mutate other sites' content because requireAllowedSite() is not enforced. Attackers holding a site-A token can create entries in site B via supplied siteId and delete… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	9,3	0,3 %	Publikacja 19 paź 2026 Aktualizacja NVD 20 paź 2026
Producent nieustalony Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in brewlabs SendPress Newsletters… CVE-2026-39795	Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in brewlabs SendPress Newsletters sendpress allows Blind SQL Injection.This issue affects SendPress Newsletters: from n/a through 1.26.1.20. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	9,3	0,3 %	Publikacja 6 paź 2026 Aktualizacja NVD 28 paź 2026
hapifhir Nieautoryzowany dostęp do punktu końcowego w HAPI FHIR pozwala na kradzież tokenów uwierzytelniających. CVE-2026-34361	Nieautoryzowany dostęp do punktu końcowego w HAPI FHIR pozwala na kradzież tokenów uwierzytelniających. Streszczenie automatyczne	Pilne działanie CVSS 9,3 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	9,3	0,3 %	Publikacja 31 mar 2026 Aktualizacja NVD 24 lip 2026
chattermate Wstrzyknięcie złośliwego kodu w ChatterMate umożliwia kradzież danych klienta. CVE-2026-24399	Wstrzyknięcie złośliwego kodu w ChatterMate umożliwia kradzież danych klienta. Streszczenie automatyczne	Pilne działanie CVSS 9,3 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	9,3	0,3 %	Publikacja 24 sty 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony A path traversal vulnerability was found in gvproxy, the network forwarder provided by the gvisor-tap-vsock package. CVE-2026-107935	A path traversal vulnerability was found in gvproxy, the network forwarder provided by the gvisor-tap-vsock package. The unauthenticated /services/forwarder/expose endpoint does not validate the caller-supplied socket path, allowing an attacker to delete arbitrary files on the host system. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	9,3	0,3 %	Publikacja 9 paź 2026 Aktualizacja NVD 12 paź 2026
Producent nieustalony Brak autoryzacji w wtyczce Grav API pozwala na nieautoryzowane zapisywanie plików w innych kontach. CVE-2026-75832	Brak autoryzacji w wtyczce Grav API pozwala na nieautoryzowane zapisywanie plików w innych kontach. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	9,3	0,3 %	Publikacja 18 sie 2026 Aktualizacja NVD 23 paź 2026
Producent nieustalony Podatność CSRF w Halo CMS umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. CVE-2026-67921	Podatność CSRF w Halo CMS umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	9,3	0,3 %	Publikacja 18 sie 2026 Aktualizacja NVD 31 sie 2026
Producent nieustalony Wstrzyknięcie SQL w SpeakOut! CVE-2026-39530	Wstrzyknięcie SQL w SpeakOut! Email Petitions umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	9,3	0,3 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w WP Photo Album Plus umożliwia nieautoryzowany dostęp do danych. CVE-2026-39511	Wstrzyknięcie SQL w WP Photo Album Plus umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	9,3	0,3 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Błąd w HAX CMS umożliwia atakującym wydobycie klucza prywatnego i uzyskanie pełnego dostępu administracyjnego. CVE-2026-46395	Błąd w HAX CMS umożliwia atakującym wydobycie klucza prywatnego i uzyskanie pełnego dostępu administracyjnego. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	9,3	0,3 %	Publikacja 5 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Active Products Tables for WooCommerce umożliwia przeprowadzenie ataku Blind SQL Injection. CVE-2026-42727	Wstrzyknięcie SQL w Active Products Tables for WooCommerce umożliwia przeprowadzenie ataku Blind SQL Injection. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	9,3	0,29 %	Publikacja 27 maj 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UID… CVE-2026-77542	A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UID Enterprise Agent to execute a Command Injection on the host device. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,1 · EPSS 1,29 % · rekomendacja wg zapisanej polityki	9,1	1,29 %	Publikacja 26 sie 2026 Aktualizacja NVD 28 sie 2026
Producent nieustalony A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UniFi… CVE-2026-77535	A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UniFi Network Application to execute a Command Injection on an adopted device. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,1 · EPSS 1,29 % · rekomendacja wg zapisanej polityki	9,1	1,29 %	Publikacja 26 sie 2026 Aktualizacja NVD 28 sie 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone3.11.2026, 04:41 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone3.11.2026, 04:43 UTC

CISA KEVOstatnie przetworzenie zakończone3.11.2026, 10:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone3.11.2026, 04:43 UTCData modelu znajduje się przy rekordzie.