KATALOG INFORMACJI

Dotkliwość: Krytyczna

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie1680 W tym tygodniu7653 Obserwuj0 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-49084W tym tygodniu

Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Tutor LMS Pro umożliwia nieautoryzowany dostęp do danych.

CVE-2026-22332W tym tygodniu

Wstrzyknięcie SQL w Tutor LMS Pro umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w JS Help Desk umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-48886W tym tygodniu

Wstrzyknięcie SQL w JS Help Desk umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w WP Data Access umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-42665W tym tygodniu

Wstrzyknięcie SQL w WP Data Access umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w WooCommerce umożliwia nieautoryzowany dostęp do danych.

CVE-2026-42386W tym tygodniu

Wstrzyknięcie SQL w WooCommerce umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w GD Rating System umożliwia nieautoryzowany dostęp do danych.

CVE-2026-42639W tym tygodniu

Wstrzyknięcie SQL w GD Rating System umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Funnel Builder umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-42381W tym tygodniu

Wstrzyknięcie SQL w Funnel Builder umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w wpForo Forum umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-40798W tym tygodniu

Wstrzyknięcie SQL w wpForo Forum umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Contest Gallery umożliwia nieautoryzowany dostęp do danych.

CVE-2026-40771W tym tygodniu

Wstrzyknięcie SQL w Contest Gallery umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-39519W tym tygodniu

Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-39512W tym tygodniu

Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Feed KuantoKusta dla WooCommerce umożliwia nieautoryzowany dostęp do danych.

CVE-2026-39441W tym tygodniu

Wstrzyknięcie SQL w Feed KuantoKusta dla WooCommerce umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Nur-Alam39 umożliwia zdalne odczytanie danych z bazy.

CVE-2026-55740W tym tygodniu

Wstrzyknięcie SQL w Nur-Alam39 umożliwia zdalne odczytanie danych z bazy.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Amazon Native Shopping Recommendations umożliwia atak na bazę danych.

CVE-2025-30633W tym tygodniu

Wstrzyknięcie SQL w Amazon Native Shopping Recommendations umożliwia atak na bazę danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sty 2026
Aktualizacja NVD: 7 paź 2026

gohugo

Wykonanie kodu w Hugo z TailwindCSS umożliwia zdalne uruchomienie poleceń systemowych.

CVE-2026-75926Pilne działanie

Wykonanie kodu w Hugo z TailwindCSS umożliwia zdalne uruchomienie poleceń systemowych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 23 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Mojoomla WPCHURCH umożliwia przeprowadzenie ataku Blind SQL Injection.

CVE-2025-32303W tym tygodniu

Wstrzyknięcie SQL w Mojoomla WPCHURCH umożliwia przeprowadzenie ataku Blind SQL Injection.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sty 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Waituk Entrada umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2025-39484W tym tygodniu

Wstrzyknięcie SQL w Waituk Entrada umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sty 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w wpDataTables umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-54825W tym tygodniu

Wstrzyknięcie SQL w wpDataTables umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 26 cze 2026

Producent nieustalony

Brak uwierzytelnienia w LobeHub pozwala na wykonywanie dowolnych żądań i wyciek danych.

CVE-2026-54157W tym tygodniu

Brak uwierzytelnienia w LobeHub pozwala na wykonywanie dowolnych żądań i wyciek danych.

Streszczenie automatyczneCVSS 9,0 · EPSS 1,78 % · rekomendacja wg zapisanej polityki

CVSS: 9,0
EPSS: 1,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 cze 2026
Aktualizacja NVD: 25 cze 2026

Producent nieustalony

Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Simple Membership < 7.4.0 - site/simplemembership.php…

CVE-2026-102782W tym tygodniu

Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Simple Membership < 7.4.0 - site/simplemembership.php dispatches task=checkLoginPass with no authentication or access control check of any kind. The handler reads a login request parameter through Joomla’s generic,…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 paź 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Laravel is a web application framework.

CVE-2026-114509W tym tygodniu

Laravel is a web application framework. Prior to 12.68.0 and 13.29.0, TokenGuard configured as a standard token-based API guard does not reject a crafted non-string credential. Under affected MySQL or MariaDB configurations, the authentication lookup can match an unintended existing user, allowing…

Opis źródłowy NVD · ENCVSS 9,2 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 9,2
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 paź 2026
Aktualizacja NVD: 28 paź 2026

Producent nieustalony

Niewłaściwa kontrola dostępu w Danfoss iC7 umożliwia atakującym dostęp do wewnętrznych wartości i wykonanie niepodpisanych aplikacji.

CVE-2026-15203W tym tygodniu

Niewłaściwa kontrola dostępu w Danfoss iC7 umożliwia atakującym dostęp do wewnętrznych wartości i wykonanie niepodpisanych aplikacji.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 3 wrz 2026

jahlives

Błąd w openssl_encrypt pozwala na przetwarzanie złośliwych danych przez pominięcie walidacji schematu JSON.

CVE-2026-74875W tym tygodniu

Błąd w openssl_encrypt pozwala na przetwarzanie złośliwych danych przez pominięcie walidacji schematu JSON.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 sie 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Infility Global umożliwia atakującym dostęp do bazy danych.

CVE-2025-68865W tym tygodniu

Wstrzyknięcie SQL w Infility Global umożliwia atakującym dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sty 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Contao is an Open Source CMS.

CVE-2026-107845W tym tygodniu

Contao is an Open Source CMS. From version 4.0.0 until 5.3.50 and 5.7.12, an unauthenticated visitor can submit a comment whose email or website metadata is rendered without sufficient attribute and URL encoding by listComments() in comments-bundle/contao/dca/tl_comments.php. When a backend user…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 paź 2026
Aktualizacja NVD: 16 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-49084	Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 17 cze 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Tutor LMS Pro umożliwia nieautoryzowany dostęp do danych. CVE-2026-22332	Wstrzyknięcie SQL w Tutor LMS Pro umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 17 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w JS Help Desk umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-48886	Wstrzyknięcie SQL w JS Help Desk umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w WP Data Access umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-42665	Wstrzyknięcie SQL w WP Data Access umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w WooCommerce umożliwia nieautoryzowany dostęp do danych. CVE-2026-42386	Wstrzyknięcie SQL w WooCommerce umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w GD Rating System umożliwia nieautoryzowany dostęp do danych. CVE-2026-42639	Wstrzyknięcie SQL w GD Rating System umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Funnel Builder umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-42381	Wstrzyknięcie SQL w Funnel Builder umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w wpForo Forum umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-40798	Wstrzyknięcie SQL w wpForo Forum umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Contest Gallery umożliwia nieautoryzowany dostęp do danych. CVE-2026-40771	Wstrzyknięcie SQL w Contest Gallery umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-39519	Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-39512	Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Feed KuantoKusta dla WooCommerce umożliwia nieautoryzowany dostęp do danych. CVE-2026-39441	Wstrzyknięcie SQL w Feed KuantoKusta dla WooCommerce umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Nur-Alam39 umożliwia zdalne odczytanie danych z bazy. CVE-2026-55740	Wstrzyknięcie SQL w Nur-Alam39 umożliwia zdalne odczytanie danych z bazy. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 18 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Amazon Native Shopping Recommendations umożliwia atak na bazę danych. CVE-2025-30633	Wstrzyknięcie SQL w Amazon Native Shopping Recommendations umożliwia atak na bazę danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 5 sty 2026 Aktualizacja NVD 7 paź 2026
gohugo Wykonanie kodu w Hugo z TailwindCSS umożliwia zdalne uruchomienie poleceń systemowych. CVE-2026-75926	Wykonanie kodu w Hugo z TailwindCSS umożliwia zdalne uruchomienie poleceń systemowych. Streszczenie automatyczne	Pilne działanie CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 18 sie 2026 Aktualizacja NVD 23 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Mojoomla WPCHURCH umożliwia przeprowadzenie ataku Blind SQL Injection. CVE-2025-32303	Wstrzyknięcie SQL w Mojoomla WPCHURCH umożliwia przeprowadzenie ataku Blind SQL Injection. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 7 sty 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Waituk Entrada umożliwia nieautoryzowany dostęp do bazy danych. CVE-2025-39484	Wstrzyknięcie SQL w Waituk Entrada umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 5 sty 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wstrzyknięcie SQL w wpDataTables umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-54825	Wstrzyknięcie SQL w wpDataTables umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 26 cze 2026 Aktualizacja NVD 26 cze 2026
Producent nieustalony Brak uwierzytelnienia w LobeHub pozwala na wykonywanie dowolnych żądań i wyciek danych. CVE-2026-54157	Brak uwierzytelnienia w LobeHub pozwala na wykonywanie dowolnych żądań i wyciek danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,0 · EPSS 1,78 % · rekomendacja wg zapisanej polityki	9,0	1,78 %	Publikacja 23 cze 2026 Aktualizacja NVD 25 cze 2026
Producent nieustalony Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Simple Membership < 7.4.0 - site/simplemembership.php… CVE-2026-102782	Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Simple Membership < 7.4.0 - site/simplemembership.php dispatches task=checkLoginPass with no authentication or access control check of any kind. The handler reads a login request parameter through Joomla’s generic,… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 7 paź 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Laravel is a web application framework. CVE-2026-114509	Laravel is a web application framework. Prior to 12.68.0 and 13.29.0, TokenGuard configured as a standard token-based API guard does not reject a crafted non-string credential. Under affected MySQL or MariaDB configurations, the authentication lookup can match an unintended existing user, allowing… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,2 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	9,2	0,78 %	Publikacja 22 paź 2026 Aktualizacja NVD 28 paź 2026
Producent nieustalony Niewłaściwa kontrola dostępu w Danfoss iC7 umożliwia atakującym dostęp do wewnętrznych wartości i wykonanie niepodpisanych aplikacji. CVE-2026-15203	Niewłaściwa kontrola dostępu w Danfoss iC7 umożliwia atakującym dostęp do wewnętrznych wartości i wykonanie niepodpisanych aplikacji. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 26 sie 2026 Aktualizacja NVD 3 wrz 2026
jahlives Błąd w openssl_encrypt pozwala na przetwarzanie złośliwych danych przez pominięcie walidacji schematu JSON. CVE-2026-74875	Błąd w openssl_encrypt pozwala na przetwarzanie złośliwych danych przez pominięcie walidacji schematu JSON. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,3	0,27 %	Publikacja 17 sie 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Infility Global umożliwia atakującym dostęp do bazy danych. CVE-2025-68865	Wstrzyknięcie SQL w Infility Global umożliwia atakującym dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,3	0,27 %	Publikacja 5 sty 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Contao is an Open Source CMS. CVE-2026-107845	Contao is an Open Source CMS. From version 4.0.0 until 5.3.50 and 5.7.12, an unauthenticated visitor can submit a comment whose email or website metadata is rendered without sufficient attribute and URL encoding by listComments() in comments-bundle/contao/dca/tl_comments.php. When a backend user… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,3	0,27 %	Publikacja 9 paź 2026 Aktualizacja NVD 16 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone3.11.2026, 04:41 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone3.11.2026, 04:43 UTC

CISA KEVOstatnie przetworzenie zakończone3.11.2026, 12:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone3.11.2026, 04:43 UTCData modelu znajduje się przy rekordzie.