KATALOG INFORMACJI

Dotkliwość: Wysoka

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie864 W tym tygodniu1147 Obserwuj27 744 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

angeljudesuarez

Wstrzyknięcie SQL w COVID Tracking System umożliwia zdalne wykonanie ataku.

CVE-2025-13568W tym tygodniu

Wstrzyknięcie SQL w COVID Tracking System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lis 2025
Aktualizacja NVD: 8 paź 2026

angeljudesuarez

Wstrzyknięcie SQL w COVID Tracking System umożliwia zdalne ataki na bazę danych.

CVE-2025-13569W tym tygodniu

Wstrzyknięcie SQL w COVID Tracking System umożliwia zdalne ataki na bazę danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lis 2025
Aktualizacja NVD: 8 paź 2026

angeljudesuarez

Wstrzyknięcie SQL w COVID Tracking System umożliwia zdalne wykonanie ataku.

CVE-2025-13567W tym tygodniu

Wstrzyknięcie SQL w COVID Tracking System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lis 2025
Aktualizacja NVD: 8 paź 2026

facebook-julykringcadayona

A vulnerability was determined in itsourcecode Student Information System 1.0.

CVE-2025-13325W tym tygodniu

A vulnerability was determined in itsourcecode Student Information System 1.0. The affected element is an unknown function of the file /enrollment_edit1.php. Executing manipulation of the argument en_id can lead to sql injection. The attack may be performed from remote. The exploit has been…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lis 2025
Aktualizacja NVD: 18 paź 2026

fabian

Wstrzyknięcie SQL w Simple Food Ordering System umożliwia zdalne ataki.

CVE-2025-13290W tym tygodniu

Wstrzyknięcie SQL w Simple Food Ordering System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lis 2025
Aktualizacja NVD: 7 paź 2026

angeljudesuarez

Wstrzyknięcie SQL w itsourcecode Online Voting System umożliwia zdalne wykonanie kodu.

CVE-2025-13286W tym tygodniu

Wstrzyknięcie SQL w itsourcecode Online Voting System umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lis 2025
Aktualizacja NVD: 7 paź 2026

campcodes

Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki.

CVE-2025-13274W tym tygodniu

Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lis 2025
Aktualizacja NVD: 7 paź 2026

campcodes

Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki.

CVE-2025-13273W tym tygodniu

Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lis 2025
Aktualizacja NVD: 7 paź 2026

campcodes

Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki.

CVE-2025-13269W tym tygodniu

Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lis 2025
Aktualizacja NVD: 7 paź 2026

campcodes

Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki.

CVE-2025-13270W tym tygodniu

Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lis 2025
Aktualizacja NVD: 7 paź 2026

janobe

Wstrzyknięcie SQL w SourceCodester Farm Management System umożliwia zdalne wykonanie ataku.

CVE-2025-12926W tym tygodniu

Wstrzyknięcie SQL w SourceCodester Farm Management System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The Bluetooth Mesh On-Demand Private Proxy solicitation handler in subsys/bluetooth/mesh/solicitation.c copies a received Solicitation PDU…

CVE-2026-15894Obserwuj

The Bluetooth Mesh On-Demand Private Proxy solicitation handler in subsys/bluetooth/mesh/solicitation.c copies a received Solicitation PDU into a fixed 17-byte stack buffer without bounding the source length. In sol_pdu_decrypt(), out is allocated as NET_BUF_SIMPLE(17) and then filled with…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 paź 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Przechowywanie w postaci niezaszyfrowanej w Cisco Catalyst SD-WAN naraża dane wrażliwe.

CVE-2026-20312Obserwuj

Przechowywanie w postaci niezaszyfrowanej w Cisco Catalyst SD-WAN naraża dane wrażliwe.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 14 sie 2026

Producent nieustalony

Błąd w PraisonAI umożliwia fałszowanie zdarzeń webhooka przez nieautoryzowanych atakujących.

CVE-2026-61436Obserwuj

Błąd w PraisonAI umożliwia fałszowanie zdarzeń webhooka przez nieautoryzowanych atakujących.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 lip 2026
Aktualizacja NVD: 15 lip 2026

Producent nieustalony

Ollama (HEAD f0078ae) contains an uncontrolled memory allocation vulnerability in the GGUF metadata parser that allows remote attackers to…

CVE-2026-65315Obserwuj

Ollama (HEAD f0078ae) contains an uncontrolled memory allocation vulnerability in the GGUF metadata parser that allows remote attackers to crash the server by supplying a crafted GGUF file with attacker-controlled length and count fields in string lengths, tensor dimension counts, and metadata…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,81 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,81 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 22 lip 2026

code-projects

Wstrzyknięcie SQL w systemie bibliotecznym umożliwia zdalne ataki.

CVE-2025-13579W tym tygodniu

Wstrzyknięcie SQL w systemie bibliotecznym umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lis 2025
Aktualizacja NVD: 8 paź 2026

code-projects

Wstrzyknięcie SQL w systemie bibliotecznym code-projects umożliwia zdalne ataki.

CVE-2025-13580W tym tygodniu

Wstrzyknięcie SQL w systemie bibliotecznym code-projects umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lis 2025
Aktualizacja NVD: 8 paź 2026

oretnom23

A flaw has been found in SourceCodester Train Station Ticketing System 1.0.

CVE-2025-13347W tym tygodniu

A flaw has been found in SourceCodester Train Station Ticketing System 1.0. This vulnerability affects unknown code of the file /ajax.php?action=save_user. Executing manipulation of the argument Username can lead to sql injection. The attack may be launched remotely. The exploit has been published…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lis 2025
Aktualizacja NVD: 18 paź 2026

oretnom23

A vulnerability was detected in SourceCodester Train Station Ticketing System 1.0.

CVE-2025-13346W tym tygodniu

A vulnerability was detected in SourceCodester Train Station Ticketing System 1.0. This affects an unknown part of the file /ajax.php?action=save_station. Performing manipulation of the argument id/station results in sql injection. The attack may be initiated remotely. The exploit is now public…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lis 2025
Aktualizacja NVD: 18 paź 2026

1000projects

Wstrzyknięcie SQL w 1000projects DBMS umożliwia zdalne wykonanie ataku.

CVE-2025-13289W tym tygodniu

Wstrzyknięcie SQL w 1000projects DBMS umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lis 2025
Aktualizacja NVD: 7 paź 2026

mozilla

Błąd use-after-free w WebRTC umożliwia zdalne wykonanie kodu.

CVE-2025-13020Obserwuj

Błąd use-after-free w WebRTC umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

An improper neutralization of special elements used in an SQL Command ("SQL Injection") vulnerability [CWE-89] vulnerability in Fortinet…

CVE-2025-57739Obserwuj

An improper neutralization of special elements used in an SQL Command ("SQL Injection") vulnerability [CWE-89] vulnerability in Fortinet FortiMail 7.6.0 through 7.6.3, FortiMail 7.4.0 through 7.4.5, FortiMail 7.2.0 through 7.2.8 allows an authenticated attacker to execute unauthorized code or…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 15 paź 2026

nginxui

Nginx UI is a web user interface for the Nginx web server.

CVE-2026-107813Obserwuj

Nginx UI is a web user interface for the Nginx web server. From 2.0.0 until 2.5.0, the api/cluster router exposes node and namespace mutation operations and cluster-wide Nginx reload or restart operations with AuthRequired but without RequireSecureSession. An authenticated OTP-enabled user…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 paź 2026
Aktualizacja NVD: 20 paź 2026

googleChmura

Missing authorization in Autofill in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to…

CVE-2026-106225Obserwuj

Missing authorization in Autofill in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Cachet through 2.4.1 contains a server-side template injection vulnerability in incident template rendering that allows authenticated…

CVE-2026-69118Obserwuj

Cachet through 2.4.1 contains a server-side template injection vulnerability in incident template rendering that allows authenticated users to execute arbitrary PHP code. Attackers can create malicious incident templates with Blade directives or Twig filters that execute system commands when…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,8 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 24 wrz 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
angeljudesuarez Wstrzyknięcie SQL w COVID Tracking System umożliwia zdalne wykonanie ataku. CVE-2025-13568	Wstrzyknięcie SQL w COVID Tracking System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 23 lis 2025 Aktualizacja NVD 8 paź 2026
angeljudesuarez Wstrzyknięcie SQL w COVID Tracking System umożliwia zdalne ataki na bazę danych. CVE-2025-13569	Wstrzyknięcie SQL w COVID Tracking System umożliwia zdalne ataki na bazę danych. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 23 lis 2025 Aktualizacja NVD 8 paź 2026
angeljudesuarez Wstrzyknięcie SQL w COVID Tracking System umożliwia zdalne wykonanie ataku. CVE-2025-13567	Wstrzyknięcie SQL w COVID Tracking System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 23 lis 2025 Aktualizacja NVD 8 paź 2026
facebook-julykringcadayona A vulnerability was determined in itsourcecode Student Information System 1.0. CVE-2025-13325	A vulnerability was determined in itsourcecode Student Information System 1.0. The affected element is an unknown function of the file /enrollment_edit1.php. Executing manipulation of the argument en_id can lead to sql injection. The attack may be performed from remote. The exploit has been… Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 18 lis 2025 Aktualizacja NVD 18 paź 2026
fabian Wstrzyknięcie SQL w Simple Food Ordering System umożliwia zdalne ataki. CVE-2025-13290	Wstrzyknięcie SQL w Simple Food Ordering System umożliwia zdalne ataki. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 17 lis 2025 Aktualizacja NVD 7 paź 2026
angeljudesuarez Wstrzyknięcie SQL w itsourcecode Online Voting System umożliwia zdalne wykonanie kodu. CVE-2025-13286	Wstrzyknięcie SQL w itsourcecode Online Voting System umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 17 lis 2025 Aktualizacja NVD 7 paź 2026
campcodes Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki. CVE-2025-13274	Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 17 lis 2025 Aktualizacja NVD 7 paź 2026
campcodes Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki. CVE-2025-13273	Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 17 lis 2025 Aktualizacja NVD 7 paź 2026
campcodes Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki. CVE-2025-13269	Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 17 lis 2025 Aktualizacja NVD 7 paź 2026
campcodes Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki. CVE-2025-13270	Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 17 lis 2025 Aktualizacja NVD 7 paź 2026
janobe Wstrzyknięcie SQL w SourceCodester Farm Management System umożliwia zdalne wykonanie ataku. CVE-2025-12926	Wstrzyknięcie SQL w SourceCodester Farm Management System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 10 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The Bluetooth Mesh On-Demand Private Proxy solicitation handler in subsys/bluetooth/mesh/solicitation.c copies a received Solicitation PDU… CVE-2026-15894	The Bluetooth Mesh On-Demand Private Proxy solicitation handler in subsys/bluetooth/mesh/solicitation.c copies a received Solicitation PDU into a fixed 17-byte stack buffer without bounding the source length. In sol_pdu_decrypt(), out is allocated as NET_BUF_SIMPLE(17) and then filled with… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 7 paź 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Przechowywanie w postaci niezaszyfrowanej w Cisco Catalyst SD-WAN naraża dane wrażliwe. CVE-2026-20312	Przechowywanie w postaci niezaszyfrowanej w Cisco Catalyst SD-WAN naraża dane wrażliwe. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 5 sie 2026 Aktualizacja NVD 14 sie 2026
Producent nieustalony Błąd w PraisonAI umożliwia fałszowanie zdarzeń webhooka przez nieautoryzowanych atakujących. CVE-2026-61436	Błąd w PraisonAI umożliwia fałszowanie zdarzeń webhooka przez nieautoryzowanych atakujących. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 15 lip 2026 Aktualizacja NVD 15 lip 2026
Producent nieustalony Ollama (HEAD f0078ae) contains an uncontrolled memory allocation vulnerability in the GGUF metadata parser that allows remote attackers to… CVE-2026-65315	Ollama (HEAD f0078ae) contains an uncontrolled memory allocation vulnerability in the GGUF metadata parser that allows remote attackers to crash the server by supplying a crafted GGUF file with attacker-controlled length and count fields in string lengths, tensor dimension counts, and metadata… Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,81 % · rekomendacja wg zapisanej polityki	8,7	0,81 %	Publikacja 22 lip 2026 Aktualizacja NVD 22 lip 2026
code-projects Wstrzyknięcie SQL w systemie bibliotecznym umożliwia zdalne ataki. CVE-2025-13579	Wstrzyknięcie SQL w systemie bibliotecznym umożliwia zdalne ataki. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 24 lis 2025 Aktualizacja NVD 8 paź 2026
code-projects Wstrzyknięcie SQL w systemie bibliotecznym code-projects umożliwia zdalne ataki. CVE-2025-13580	Wstrzyknięcie SQL w systemie bibliotecznym code-projects umożliwia zdalne ataki. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 24 lis 2025 Aktualizacja NVD 8 paź 2026
oretnom23 A flaw has been found in SourceCodester Train Station Ticketing System 1.0. CVE-2025-13347	A flaw has been found in SourceCodester Train Station Ticketing System 1.0. This vulnerability affects unknown code of the file /ajax.php?action=save_user. Executing manipulation of the argument Username can lead to sql injection. The attack may be launched remotely. The exploit has been published… Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 18 lis 2025 Aktualizacja NVD 18 paź 2026
oretnom23 A vulnerability was detected in SourceCodester Train Station Ticketing System 1.0. CVE-2025-13346	A vulnerability was detected in SourceCodester Train Station Ticketing System 1.0. This affects an unknown part of the file /ajax.php?action=save_station. Performing manipulation of the argument id/station results in sql injection. The attack may be initiated remotely. The exploit is now public… Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 18 lis 2025 Aktualizacja NVD 18 paź 2026
1000projects Wstrzyknięcie SQL w 1000projects DBMS umożliwia zdalne wykonanie ataku. CVE-2025-13289	Wstrzyknięcie SQL w 1000projects DBMS umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 17 lis 2025 Aktualizacja NVD 7 paź 2026
mozilla Błąd use-after-free w WebRTC umożliwia zdalne wykonanie kodu. CVE-2025-13020	Błąd use-after-free w WebRTC umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 11 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony An improper neutralization of special elements used in an SQL Command ("SQL Injection") vulnerability [CWE-89] vulnerability in Fortinet… CVE-2025-57739	An improper neutralization of special elements used in an SQL Command ("SQL Injection") vulnerability [CWE-89] vulnerability in Fortinet FortiMail 7.6.0 through 7.6.3, FortiMail 7.4.0 through 7.4.5, FortiMail 7.2.0 through 7.2.8 allows an authenticated attacker to execute unauthorized code or… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 13 paź 2026 Aktualizacja NVD 15 paź 2026
nginxui Nginx UI is a web user interface for the Nginx web server. CVE-2026-107813	Nginx UI is a web user interface for the Nginx web server. From 2.0.0 until 2.5.0, the api/cluster router exposes node and namespace mutation operations and cluster-wide Nginx reload or restart operations with AuthRequired but without RequireSecureSession. An authenticated OTP-enabled user… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 9 paź 2026 Aktualizacja NVD 20 paź 2026
google Missing authorization in Autofill in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to… CVE-2026-106225	Missing authorization in Autofill in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 6 paź 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony Cachet through 2.4.1 contains a server-side template injection vulnerability in incident template rendering that allows authenticated… CVE-2026-69118	Cachet through 2.4.1 contains a server-side template injection vulnerability in incident template rendering that allows authenticated users to execute arbitrary PHP code. Attackers can create malicious incident templates with Blade directives or Twig filters that execute system commands when… Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,8 % · rekomendacja wg zapisanej polityki	8,7	0,8 %	Publikacja 10 sie 2026 Aktualizacja NVD 24 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone29.10.2026, 05:30 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.