KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2691 W tym tygodniu8157 Obserwuj27 745 Do wiadomości29 625 Do weryfikacji5158

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Wstrzyknięcie SQL w Fees Management System umożliwia zdalne wykonanie ataku.

CVE-2026-10296Do wiadomości

Wstrzyknięcie SQL w Fees Management System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 cze 2026
Aktualizacja NVD: 2 cze 2026

Producent nieustalony

Wstrzyknięcie SQL w Fees Management System umożliwia zdalne wykonanie ataku.

CVE-2026-10297Do wiadomości

Wstrzyknięcie SQL w Fees Management System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 cze 2026
Aktualizacja NVD: 2 cze 2026

Producent nieustalony

Wstrzyknięcie SQL w CodeAstro Payroll System umożliwia zdalne wykonanie ataku.

CVE-2026-10286Do wiadomości

Wstrzyknięcie SQL w CodeAstro Payroll System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 cze 2026
Aktualizacja NVD: 2 cze 2026

Producent nieustalony

Dostęp do tokena udostępnienia w Nextcloud pozwala na podglądanie części plików podczas przesyłania.

CVE-2026-45157Do wiadomości

Dostęp do tokena udostępnienia w Nextcloud pozwala na podglądanie części plików podczas przesyłania.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 cze 2026
Aktualizacja NVD: 1 cze 2026

Producent nieustalony

Wstrzyknięcie SQL w itsourcecode CMS umożliwia zdalne ataki na bazę danych.

CVE-2026-10242Do wiadomości

Wstrzyknięcie SQL w itsourcecode CMS umożliwia zdalne ataki na bazę danych.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 cze 2026
Aktualizacja NVD: 1 cze 2026

Producent nieustalony

Wstrzyknięcie SQL w CodeAstro Ingredients Stock Management System umożliwia zdalne ataki.

CVE-2026-10235Do wiadomości

Wstrzyknięcie SQL w CodeAstro Ingredients Stock Management System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 cze 2026
Aktualizacja NVD: 1 cze 2026

Producent nieustalony

Brak autoryzacji w WpTravelly umożliwia nieautoryzowany dostęp do danych.

CVE-2026-27331Do wiadomości

Brak autoryzacji w WpTravelly umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 maj 2026
Aktualizacja NVD: 26 maj 2026

Producent nieustalony

Brak autoryzacji w Sunshine Photo Cart umożliwia nieautoryzowany dostęp do zasobów.

CVE-2026-42776Do wiadomości

Brak autoryzacji w Sunshine Photo Cart umożliwia nieautoryzowany dostęp do zasobów.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 maj 2026
Aktualizacja NVD: 26 maj 2026

Producent nieustalony

Wykorzystanie podatności w AstrBot umożliwia atak zdalny poprzez przejście do ścieżki.

CVE-2026-8754Do wiadomości

Wykorzystanie podatności w AstrBot umożliwia atak zdalny poprzez przejście do ścieżki.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 maj 2026
Aktualizacja NVD: 18 maj 2026

Producent nieustalony

Nieprawidłowa autoryzacja w Z-BlogPHP umożliwia zdalne ataki.

CVE-2026-8747Do wiadomości

Nieprawidłowa autoryzacja w Z-BlogPHP umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 maj 2026
Aktualizacja NVD: 18 maj 2026

Producent nieustalony

Przepełnienie bufora w SlimPDFReader umożliwia zdalne wykonanie kodu.

CVE-2026-8733Do wiadomości

Przepełnienie bufora w SlimPDFReader umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 maj 2026
Aktualizacja NVD: 18 maj 2026

Producent nieustalony

Podatność w FastGPT umożliwia atak DNS rebinding, co może prowadzić do nieautoryzowanego dostępu.

CVE-2026-42344Do wiadomości

Podatność w FastGPT umożliwia atak DNS rebinding, co może prowadzić do nieautoryzowanego dostępu.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 maj 2026
Aktualizacja NVD: 11 maj 2026

Producent nieustalony

Nieprawidłowe kontrole dostępu w eladmin umożliwiają zdalne wykorzystanie podatności.

CVE-2026-8127Do wiadomości

Nieprawidłowe kontrole dostępu w eladmin umożliwiają zdalne wykorzystanie podatności.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 maj 2026
Aktualizacja NVD: 8 maj 2026

Producent nieustalony

Wstrzyknięcie SQL w Simple Chat System umożliwia zdalne ataki na bazę danych.

CVE-2026-8125Do wiadomości

Wstrzyknięcie SQL w Simple Chat System umożliwia zdalne ataki na bazę danych.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 maj 2026
Aktualizacja NVD: 8 maj 2026

Producent nieustalony

Wstrzyknięcie SQL w JeecgBoot umożliwia zdalne wykonanie ataku.

CVE-2026-8114Do wiadomości

Wstrzyknięcie SQL w JeecgBoot umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 maj 2026
Aktualizacja NVD: 8 maj 2026

Producent nieustalony

Brak weryfikacji właściciela projektu w OpenStack Cyborg pozwala na usuwanie ARQ przez nieuprawnionych użytkowników.

CVE-2026-40214Do wiadomości

Brak weryfikacji właściciela projektu w OpenStack Cyborg pozwala na usuwanie ARQ przez nieuprawnionych użytkowników.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 maj 2026
Aktualizacja NVD: 8 maj 2026

Producent nieustalony

Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne ataki.

CVE-2026-8097Do wiadomości

Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 maj 2026
Aktualizacja NVD: 11 maj 2026

Producent nieustalony

Wykorzystanie podatności w router-for-me CLIProxyAPI umożliwia atak typu server-side request forgery.

CVE-2026-8081Do wiadomości

Wykorzystanie podatności w router-for-me CLIProxyAPI umożliwia atak typu server-side request forgery.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 maj 2026
Aktualizacja NVD: 7 maj 2026

openclaw

W OpenClaw występuje podatność na atak typu SSRF, umożliwiająca dostęp do zasobów wewnętrznych.

CVE-2026-43582Do wiadomości

W OpenClaw występuje podatność na atak typu SSRF, umożliwiająca dostęp do zasobów wewnętrznych.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 maj 2026
Aktualizacja NVD: 7 maj 2026

appleSystemy operacyjne

Niewłaściwa implementacja w ORB w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.

CVE-2026-7971Do wiadomości

Niewłaściwa implementacja w ORB w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 maj 2026
Aktualizacja NVD: 7 maj 2026

Producent nieustalony

Wstrzyknięcie SQL w Courier Management System umożliwia zdalne wykonanie ataku.

CVE-2026-7822Do wiadomości

Wstrzyknięcie SQL w Courier Management System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 maj 2026
Aktualizacja NVD: 5 maj 2026

Producent nieustalony

Wstrzyknięcie SQL w Perfex CRM umożliwia zdalne wykonanie ataku.

CVE-2026-7783Do wiadomości

Wstrzyknięcie SQL w Perfex CRM umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 maj 2026
Aktualizacja NVD: 5 maj 2026

Producent nieustalony

Obejście uwierzytelnienia w Perfex CRM umożliwia zdalny dostęp do funkcji zarządzania klientami.

CVE-2026-7782Do wiadomości

Obejście uwierzytelnienia w Perfex CRM umożliwia zdalny dostęp do funkcji zarządzania klientami.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 maj 2026
Aktualizacja NVD: 5 maj 2026

Producent nieustalony

Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne ataki.

CVE-2026-7745Do wiadomości

Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2026
Aktualizacja NVD: 4 maj 2026

Producent nieustalony

Wstrzyknięcie SQL w SourceCodester Web-based Pharmacy umożliwia zdalne ataki.

CVE-2026-7746Do wiadomości

Wstrzyknięcie SQL w SourceCodester Web-based Pharmacy umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2026
Aktualizacja NVD: 4 maj 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Wstrzyknięcie SQL w Fees Management System umożliwia zdalne wykonanie ataku. CVE-2026-10296	Wstrzyknięcie SQL w Fees Management System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 2 cze 2026 Aktualizacja NVD 2 cze 2026
Producent nieustalony Wstrzyknięcie SQL w Fees Management System umożliwia zdalne wykonanie ataku. CVE-2026-10297	Wstrzyknięcie SQL w Fees Management System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 2 cze 2026 Aktualizacja NVD 2 cze 2026
Producent nieustalony Wstrzyknięcie SQL w CodeAstro Payroll System umożliwia zdalne wykonanie ataku. CVE-2026-10286	Wstrzyknięcie SQL w CodeAstro Payroll System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 1 cze 2026 Aktualizacja NVD 2 cze 2026
Producent nieustalony Dostęp do tokena udostępnienia w Nextcloud pozwala na podglądanie części plików podczas przesyłania. CVE-2026-45157	Dostęp do tokena udostępnienia w Nextcloud pozwala na podglądanie części plików podczas przesyłania. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 1 cze 2026 Aktualizacja NVD 1 cze 2026
Producent nieustalony Wstrzyknięcie SQL w itsourcecode CMS umożliwia zdalne ataki na bazę danych. CVE-2026-10242	Wstrzyknięcie SQL w itsourcecode CMS umożliwia zdalne ataki na bazę danych. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 1 cze 2026 Aktualizacja NVD 1 cze 2026
Producent nieustalony Wstrzyknięcie SQL w CodeAstro Ingredients Stock Management System umożliwia zdalne ataki. CVE-2026-10235	Wstrzyknięcie SQL w CodeAstro Ingredients Stock Management System umożliwia zdalne ataki. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 1 cze 2026 Aktualizacja NVD 1 cze 2026
Producent nieustalony Brak autoryzacji w WpTravelly umożliwia nieautoryzowany dostęp do danych. CVE-2026-27331	Brak autoryzacji w WpTravelly umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 26 maj 2026 Aktualizacja NVD 26 maj 2026
Producent nieustalony Brak autoryzacji w Sunshine Photo Cart umożliwia nieautoryzowany dostęp do zasobów. CVE-2026-42776	Brak autoryzacji w Sunshine Photo Cart umożliwia nieautoryzowany dostęp do zasobów. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 26 maj 2026 Aktualizacja NVD 26 maj 2026
Producent nieustalony Wykorzystanie podatności w AstrBot umożliwia atak zdalny poprzez przejście do ścieżki. CVE-2026-8754	Wykorzystanie podatności w AstrBot umożliwia atak zdalny poprzez przejście do ścieżki. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 17 maj 2026 Aktualizacja NVD 18 maj 2026
Producent nieustalony Nieprawidłowa autoryzacja w Z-BlogPHP umożliwia zdalne ataki. CVE-2026-8747	Nieprawidłowa autoryzacja w Z-BlogPHP umożliwia zdalne ataki. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 17 maj 2026 Aktualizacja NVD 18 maj 2026
Producent nieustalony Przepełnienie bufora w SlimPDFReader umożliwia zdalne wykonanie kodu. CVE-2026-8733	Przepełnienie bufora w SlimPDFReader umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 17 maj 2026 Aktualizacja NVD 18 maj 2026
Producent nieustalony Podatność w FastGPT umożliwia atak DNS rebinding, co może prowadzić do nieautoryzowanego dostępu. CVE-2026-42344	Podatność w FastGPT umożliwia atak DNS rebinding, co może prowadzić do nieautoryzowanego dostępu. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 9 maj 2026 Aktualizacja NVD 11 maj 2026
Producent nieustalony Nieprawidłowe kontrole dostępu w eladmin umożliwiają zdalne wykorzystanie podatności. CVE-2026-8127	Nieprawidłowe kontrole dostępu w eladmin umożliwiają zdalne wykorzystanie podatności. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 8 maj 2026 Aktualizacja NVD 8 maj 2026
Producent nieustalony Wstrzyknięcie SQL w Simple Chat System umożliwia zdalne ataki na bazę danych. CVE-2026-8125	Wstrzyknięcie SQL w Simple Chat System umożliwia zdalne ataki na bazę danych. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 8 maj 2026 Aktualizacja NVD 8 maj 2026
Producent nieustalony Wstrzyknięcie SQL w JeecgBoot umożliwia zdalne wykonanie ataku. CVE-2026-8114	Wstrzyknięcie SQL w JeecgBoot umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 8 maj 2026 Aktualizacja NVD 8 maj 2026
Producent nieustalony Brak weryfikacji właściciela projektu w OpenStack Cyborg pozwala na usuwanie ARQ przez nieuprawnionych użytkowników. CVE-2026-40214	Brak weryfikacji właściciela projektu w OpenStack Cyborg pozwala na usuwanie ARQ przez nieuprawnionych użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 8 maj 2026 Aktualizacja NVD 8 maj 2026
Producent nieustalony Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne ataki. CVE-2026-8097	Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne ataki. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 7 maj 2026 Aktualizacja NVD 11 maj 2026
Producent nieustalony Wykorzystanie podatności w router-for-me CLIProxyAPI umożliwia atak typu server-side request forgery. CVE-2026-8081	Wykorzystanie podatności w router-for-me CLIProxyAPI umożliwia atak typu server-side request forgery. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 7 maj 2026 Aktualizacja NVD 7 maj 2026
openclaw W OpenClaw występuje podatność na atak typu SSRF, umożliwiająca dostęp do zasobów wewnętrznych. CVE-2026-43582	W OpenClaw występuje podatność na atak typu SSRF, umożliwiająca dostęp do zasobów wewnętrznych. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 6 maj 2026 Aktualizacja NVD 7 maj 2026
apple Niewłaściwa implementacja w ORB w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. CVE-2026-7971	Niewłaściwa implementacja w ORB w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 6 maj 2026 Aktualizacja NVD 7 maj 2026
Producent nieustalony Wstrzyknięcie SQL w Courier Management System umożliwia zdalne wykonanie ataku. CVE-2026-7822	Wstrzyknięcie SQL w Courier Management System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 5 maj 2026 Aktualizacja NVD 5 maj 2026
Producent nieustalony Wstrzyknięcie SQL w Perfex CRM umożliwia zdalne wykonanie ataku. CVE-2026-7783	Wstrzyknięcie SQL w Perfex CRM umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 5 maj 2026 Aktualizacja NVD 5 maj 2026
Producent nieustalony Obejście uwierzytelnienia w Perfex CRM umożliwia zdalny dostęp do funkcji zarządzania klientami. CVE-2026-7782	Obejście uwierzytelnienia w Perfex CRM umożliwia zdalny dostęp do funkcji zarządzania klientami. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 5 maj 2026 Aktualizacja NVD 5 maj 2026
Producent nieustalony Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne ataki. CVE-2026-7745	Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne ataki. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 4 maj 2026 Aktualizacja NVD 4 maj 2026
Producent nieustalony Wstrzyknięcie SQL w SourceCodester Web-based Pharmacy umożliwia zdalne ataki. CVE-2026-7746	Wstrzyknięcie SQL w SourceCodester Web-based Pharmacy umożliwia zdalne ataki. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 4 maj 2026 Aktualizacja NVD 4 maj 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone29.10.2026, 00:30 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.