KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2601 W tym tygodniu7706 Obserwuj25 822 Do wiadomości27 467 Do weryfikacji3902

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

The LearnPress – WordPress LMS Plugin plugin for WordPress is vulnerable to modification of data in all versions up to, and including,…

CVE-2025-11372Do wiadomości

The LearnPress – WordPress LMS Plugin plugin for WordPress is vulnerable to modification of data in all versions up to, and including, 4.2.9.2. This is due to missing capability checks on the Admin Tools REST endpoints which are registered with permission_callback set to __return_true. This makes…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 paź 2025
Aktualizacja NVD: 9 paź 2026

Producent nieustalony

The Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder plugin for WordPress is vulnerable to…

CVE-2026-16810Do wiadomości

The Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder plugin for WordPress is vulnerable to generic SQL Injection via the 'data[queryCondition]' parameter in all versions up to, and including, 3.2.0 due to insufficient escaping on the user supplied…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 sie 2026
Aktualizacja NVD: 17 sie 2026

dell

Luka w Dell OpenManage Enterprise umożliwia zdalne ujawnienie informacji przez atakującego.

CVE-2026-70424Do wiadomości

Luka w Dell OpenManage Enterprise umożliwia zdalne ujawnienie informacji przez atakującego.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 21 sie 2026

appleSystemy operacyjne

Błąd w obsłudze pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania.

CVE-2026-65330Do wiadomości

Błąd w obsłudze pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 14 wrz 2026

dell

Luka w Dell OpenManage Server Administrator umożliwia atakującemu zdalny dostęp do systemu plików.

CVE-2026-56794Do wiadomości

Luka w Dell OpenManage Server Administrator umożliwia atakującemu zdalny dostęp do systemu plików.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sie 2026
Aktualizacja NVD: 8 sie 2026

langflow

Luka w IBM Langflow pozwala na odczyt dowolnych plików z systemu serwera.

CVE-2026-7646Do wiadomości

Luka w IBM Langflow pozwala na odczyt dowolnych plików z systemu serwera.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 6 sie 2026

Producent nieustalony

Brak uwierzytelnienia w Decidim pozwala na nieautoryzowany dostęp do danych użytkownika.

CVE-2026-45377Do wiadomości

Brak uwierzytelnienia w Decidim pozwala na nieautoryzowany dostęp do danych użytkownika.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 sie 2026
Aktualizacja NVD: 8 wrz 2026

asustor

Wykorzystanie podatności w ADM pozwala atakującemu na dostęp do niezamierzonych ścieżek systemowych.

CVE-2026-67247Do wiadomości

Wykorzystanie podatności w ADM pozwala atakującemu na dostęp do niezamierzonych ścieżek systemowych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 4 sie 2026

Producent nieustalony

PraisonAI is a multi-agent teams system.

CVE-2026-55531Do wiadomości

PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, the MCP HTTP Stream mcp_post handler creates a new _sessions entry for every initialize request but does not call _cleanup_sessions or enforce a maximum. An unauthenticated caller can exhaust memory. The fix invokes cleanup and…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 9 wrz 2026

Producent nieustalony

Przepełnienie bufora w OpenEXR może prowadzić do awarii aplikacji podczas dekodowania.

CVE-2026-68516Do wiadomości

Przepełnienie bufora w OpenEXR może prowadzić do awarii aplikacji podczas dekodowania.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 12 paź 2026

Producent nieustalony

Błąd w iccDEV umożliwia atakującemu odczyt danych poza zakresem.

CVE-2026-50278Do wiadomości

Błąd w iccDEV umożliwia atakującemu odczyt danych poza zakresem.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 sie 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Przepełnienie bufora w Deskflow umożliwia wyczerpanie pamięci odbiorcy.

CVE-2026-65976Do wiadomości

Przepełnienie bufora w Deskflow umożliwia wyczerpanie pamięci odbiorcy.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 sie 2026
Aktualizacja NVD: 9 wrz 2026

Producent nieustalony

Ujawnienie sekretów Git w Dokploy pozwala na nieautoryzowany dostęp do danych użytkowników.

CVE-2026-72873Do wiadomości

Ujawnienie sekretów Git w Dokploy pozwala na nieautoryzowany dostęp do danych użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 8 wrz 2026

Producent nieustalony

Eavesdropping na prywatnych rozmowach botów AI w Discourse umożliwia dostęp do poufnych informacji.

CVE-2026-72726Do wiadomości

Eavesdropping na prywatnych rozmowach botów AI w Discourse umożliwia dostęp do poufnych informacji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 8 wrz 2026

Producent nieustalony

Ujawnienie haseł w Frogman umożliwia dostęp do poufnych danych.

CVE-2026-46514Do wiadomości

Ujawnienie haseł w Frogman umożliwia dostęp do poufnych danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 lip 2026
Aktualizacja NVD: 17 lip 2026

Producent nieustalony

Wstrzyknięcie SQL w wtyczce QSM dla WordPressa pozwala na wyciek danych z bazy.

CVE-2026-15963Do wiadomości

Wstrzyknięcie SQL w wtyczce QSM dla WordPressa pozwala na wyciek danych z bazy.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Wtyczka WPML Multilingual CMS dla WordPressa ma podatność na SQL Injection, co umożliwia atakującym wyciąganie wrażliwych danych.

CVE-2026-12248Do wiadomości

Wtyczka WPML Multilingual CMS dla WordPressa ma podatność na SQL Injection, co umożliwia atakującym wyciąganie wrażliwych danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 sie 2026
Aktualizacja NVD: 20 sie 2026

synacor

W Zimbra Collaboration występuje luka w przechodzeniu ścieżek, umożliwiająca ujawnienie wrażliwych plików.

CVE-2026-73573Do wiadomości

W Zimbra Collaboration występuje luka w przechodzeniu ścieżek, umożliwiająca ujawnienie wrażliwych plików.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 28 sie 2026

Producent nieustalony

Druga kolejność wstrzyknięcia SQL w wtyczce User Access Manager dla WordPressa pozwala na wyciek danych.

CVE-2026-15281Do wiadomości

Druga kolejność wstrzyknięcia SQL w wtyczce User Access Manager dla WordPressa pozwala na wyciek danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 12 sie 2026

Producent nieustalony

Druga kolejność wstrzyknięcia SQL w Icegram Engage pozwala atakującym na wyciek danych.

CVE-2026-16087Do wiadomości

Druga kolejność wstrzyknięcia SQL w Icegram Engage pozwala atakującym na wyciek danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 sie 2026
Aktualizacja NVD: 12 sie 2026

Producent nieustalony

The Tickera – Sell Tickets & Manage Events plugin for WordPress is vulnerable to generic SQL Injection via the 'tc_event_filter' parameter…

CVE-2026-15761Do wiadomości

The Tickera – Sell Tickets & Manage Events plugin for WordPress is vulnerable to generic SQL Injection via the 'tc_event_filter' parameter in all versions up to, and including, 3.6.0.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lip 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

The AI Copilot – Content Generator plugin for WordPress is vulnerable to generic SQL Injection via 'order[0][dir]' Parameter in all…

CVE-2026-13009Do wiadomości

The AI Copilot – Content Generator plugin for WordPress is vulnerable to generic SQL Injection via 'order[0][dir]' Parameter in all versions up to, and including, 1.5.4 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lip 2026
Aktualizacja NVD: 23 lip 2026

snipeitapp

W Snipe-IT nieprawidłowe generowanie raportu CSV pozwala na wykonanie formuł w arkuszu kalkulacyjnym.

CVE-2026-86745Do wiadomości

W Snipe-IT nieprawidłowe generowanie raportu CSV pozwala na wykonanie formuł w arkuszu kalkulacyjnym.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 wrz 2026
Aktualizacja NVD: 14 wrz 2026

surrealdb

SurrealDB before v2.6.1 (and before v3.0.0-beta.3) contains a denial of service vulnerability in its embedded JavaScript scripting engine,…

CVE-2026-63762Do wiadomości

SurrealDB before v2.6.1 (and before v3.0.0-beta.3) contains a denial of service vulnerability in its embedded JavaScript scripting engine, which is enabled via the --allow-scripting capability (disabled by default). Any user able to execute arbitrary queries — including unauthenticated guests when…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 lip 2026
Aktualizacja NVD: 22 lip 2026

surrealdb

Wyczerpanie pamięci w SurrealDB umożliwia atakującemu zdalne wywołanie odmowy usługi.

CVE-2025-71395Do wiadomości

Wyczerpanie pamięci w SurrealDB umożliwia atakującemu zdalne wywołanie odmowy usługi.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lip 2026
Aktualizacja NVD: 29 wrz 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony The LearnPress – WordPress LMS Plugin plugin for WordPress is vulnerable to modification of data in all versions up to, and including,… CVE-2025-11372	The LearnPress – WordPress LMS Plugin plugin for WordPress is vulnerable to modification of data in all versions up to, and including, 4.2.9.2. This is due to missing capability checks on the Admin Tools REST endpoints which are registered with permission_callback set to __return_true. This makes… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	6,5	0,46 %	Publikacja 18 paź 2025 Aktualizacja NVD 9 paź 2026
Producent nieustalony The Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder plugin for WordPress is vulnerable to… CVE-2026-16810	The Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder plugin for WordPress is vulnerable to generic SQL Injection via the 'data[queryCondition]' parameter in all versions up to, and including, 3.2.0 due to insufficient escaping on the user supplied… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 14 sie 2026 Aktualizacja NVD 17 sie 2026
dell Luka w Dell OpenManage Enterprise umożliwia zdalne ujawnienie informacji przez atakującego. CVE-2026-70424	Luka w Dell OpenManage Enterprise umożliwia zdalne ujawnienie informacji przez atakującego. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 19 sie 2026 Aktualizacja NVD 21 sie 2026
apple Błąd w obsłudze pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania. CVE-2026-65330	Błąd w obsłudze pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 18 sie 2026 Aktualizacja NVD 14 wrz 2026
dell Luka w Dell OpenManage Server Administrator umożliwia atakującemu zdalny dostęp do systemu plików. CVE-2026-56794	Luka w Dell OpenManage Server Administrator umożliwia atakującemu zdalny dostęp do systemu plików. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 7 sie 2026 Aktualizacja NVD 8 sie 2026
langflow Luka w IBM Langflow pozwala na odczyt dowolnych plików z systemu serwera. CVE-2026-7646	Luka w IBM Langflow pozwala na odczyt dowolnych plików z systemu serwera. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 5 sie 2026 Aktualizacja NVD 6 sie 2026
Producent nieustalony Brak uwierzytelnienia w Decidim pozwala na nieautoryzowany dostęp do danych użytkownika. CVE-2026-45377	Brak uwierzytelnienia w Decidim pozwala na nieautoryzowany dostęp do danych użytkownika. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 1 sie 2026 Aktualizacja NVD 8 wrz 2026
asustor Wykorzystanie podatności w ADM pozwala atakującemu na dostęp do niezamierzonych ścieżek systemowych. CVE-2026-67247	Wykorzystanie podatności w ADM pozwala atakującemu na dostęp do niezamierzonych ścieżek systemowych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 30 lip 2026 Aktualizacja NVD 4 sie 2026
Producent nieustalony PraisonAI is a multi-agent teams system. CVE-2026-55531	PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, the MCP HTTP Stream mcp_post handler creates a new _sessions entry for every initialize request but does not call _cleanup_sessions or enforce a maximum. An unauthenticated caller can exhaust memory. The fix invokes cleanup and… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 25 sie 2026 Aktualizacja NVD 9 wrz 2026
Producent nieustalony Przepełnienie bufora w OpenEXR może prowadzić do awarii aplikacji podczas dekodowania. CVE-2026-68516	Przepełnienie bufora w OpenEXR może prowadzić do awarii aplikacji podczas dekodowania. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 25 sie 2026 Aktualizacja NVD 12 paź 2026
Producent nieustalony Błąd w iccDEV umożliwia atakującemu odczyt danych poza zakresem. CVE-2026-50278	Błąd w iccDEV umożliwia atakującemu odczyt danych poza zakresem. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 21 sie 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony Przepełnienie bufora w Deskflow umożliwia wyczerpanie pamięci odbiorcy. CVE-2026-65976	Przepełnienie bufora w Deskflow umożliwia wyczerpanie pamięci odbiorcy. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 17 sie 2026 Aktualizacja NVD 9 wrz 2026
Producent nieustalony Ujawnienie sekretów Git w Dokploy pozwala na nieautoryzowany dostęp do danych użytkowników. CVE-2026-72873	Ujawnienie sekretów Git w Dokploy pozwala na nieautoryzowany dostęp do danych użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 10 sie 2026 Aktualizacja NVD 8 wrz 2026
Producent nieustalony Eavesdropping na prywatnych rozmowach botów AI w Discourse umożliwia dostęp do poufnych informacji. CVE-2026-72726	Eavesdropping na prywatnych rozmowach botów AI w Discourse umożliwia dostęp do poufnych informacji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 10 sie 2026 Aktualizacja NVD 8 wrz 2026
Producent nieustalony Ujawnienie haseł w Frogman umożliwia dostęp do poufnych danych. CVE-2026-46514	Ujawnienie haseł w Frogman umożliwia dostęp do poufnych danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 16 lip 2026 Aktualizacja NVD 17 lip 2026
Producent nieustalony Wstrzyknięcie SQL w wtyczce QSM dla WordPressa pozwala na wyciek danych z bazy. CVE-2026-15963	Wstrzyknięcie SQL w wtyczce QSM dla WordPressa pozwala na wyciek danych z bazy. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 16 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Wtyczka WPML Multilingual CMS dla WordPressa ma podatność na SQL Injection, co umożliwia atakującym wyciąganie wrażliwych danych. CVE-2026-12248	Wtyczka WPML Multilingual CMS dla WordPressa ma podatność na SQL Injection, co umożliwia atakującym wyciąganie wrażliwych danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 15 sie 2026 Aktualizacja NVD 20 sie 2026
synacor W Zimbra Collaboration występuje luka w przechodzeniu ścieżek, umożliwiająca ujawnienie wrażliwych plików. CVE-2026-73573	W Zimbra Collaboration występuje luka w przechodzeniu ścieżek, umożliwiająca ujawnienie wrażliwych plików. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 13 sie 2026 Aktualizacja NVD 28 sie 2026
Producent nieustalony Druga kolejność wstrzyknięcia SQL w wtyczce User Access Manager dla WordPressa pozwala na wyciek danych. CVE-2026-15281	Druga kolejność wstrzyknięcia SQL w wtyczce User Access Manager dla WordPressa pozwala na wyciek danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 5 sie 2026 Aktualizacja NVD 12 sie 2026
Producent nieustalony Druga kolejność wstrzyknięcia SQL w Icegram Engage pozwala atakującym na wyciek danych. CVE-2026-16087	Druga kolejność wstrzyknięcia SQL w Icegram Engage pozwala atakującym na wyciek danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 1 sie 2026 Aktualizacja NVD 12 sie 2026
Producent nieustalony The Tickera – Sell Tickets & Manage Events plugin for WordPress is vulnerable to generic SQL Injection via the 'tc_event_filter' parameter… CVE-2026-15761	The Tickera – Sell Tickets & Manage Events plugin for WordPress is vulnerable to generic SQL Injection via the 'tc_event_filter' parameter in all versions up to, and including, 3.6.0.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 23 lip 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony The AI Copilot – Content Generator plugin for WordPress is vulnerable to generic SQL Injection via 'order[0][dir]' Parameter in all… CVE-2026-13009	The AI Copilot – Content Generator plugin for WordPress is vulnerable to generic SQL Injection via 'order[0][dir]' Parameter in all versions up to, and including, 1.5.4 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 23 lip 2026 Aktualizacja NVD 23 lip 2026
snipeitapp W Snipe-IT nieprawidłowe generowanie raportu CSV pozwala na wykonanie formuł w arkuszu kalkulacyjnym. CVE-2026-86745	W Snipe-IT nieprawidłowe generowanie raportu CSV pozwala na wykonanie formuł w arkuszu kalkulacyjnym. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 9 wrz 2026 Aktualizacja NVD 14 wrz 2026
surrealdb SurrealDB before v2.6.1 (and before v3.0.0-beta.3) contains a denial of service vulnerability in its embedded JavaScript scripting engine,… CVE-2026-63762	SurrealDB before v2.6.1 (and before v3.0.0-beta.3) contains a denial of service vulnerability in its embedded JavaScript scripting engine, which is enabled via the --allow-scripting capability (disabled by default). Any user able to execute arbitrary queries — including unauthenticated guests when… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 20 lip 2026 Aktualizacja NVD 22 lip 2026
surrealdb Wyczerpanie pamięci w SurrealDB umożliwia atakującemu zdalne wywołanie odmowy usługi. CVE-2025-71395	Wyczerpanie pamięci w SurrealDB umożliwia atakującemu zdalne wywołanie odmowy usługi. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 18 lip 2026 Aktualizacja NVD 29 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjePrzetwarzanie niepełne15.10.2026, 22:59 UTC

NVD · aktualizacjeOpóźnione lub nieustalone15.10.2026, 19:55 UTC

CISA KEVOstatnie przetworzenie zakończone16.10.2026, 08:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone16.10.2026, 02:04 UTCData modelu znajduje się przy rekordzie.