KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Obserwuj Pełny dostępny katalog Wyczyść filtry

Pilne działanie2715 W tym tygodniu8095 Obserwuj27 253 Do wiadomości29 200 Do weryfikacji5158

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

tenda

Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu.

CVE-2026-6134Obserwuj

Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 kwi 2026
Aktualizacja NVD: 30 kwi 2026

appleSystemy operacyjne

Błąd use after free w V8 w Google Chrome umożliwia atakującemu potencjalne wykorzystanie korupcji sterty.

CVE-2026-5904Obserwuj

Błąd use after free w V8 w Google Chrome umożliwia atakującemu potencjalne wykorzystanie korupcji sterty.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2026
Aktualizacja NVD: 13 kwi 2026

churchcrm

Wstrzyknięcie SQL w ChurchCRM umożliwia uwierzytelnionym użytkownikom modyfikację danych.

CVE-2026-39334Obserwuj

Wstrzyknięcie SQL w ChurchCRM umożliwia uwierzytelnionym użytkownikom modyfikację danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 kwi 2026
Aktualizacja NVD: 10 kwi 2026

churchcrm

Wstrzyknięcie SQL w ChurchCRM pozwala uwierzytelnionym użytkownikom na manipulację danymi.

CVE-2026-39329Obserwuj

Wstrzyknięcie SQL w ChurchCRM pozwala uwierzytelnionym użytkownikom na manipulację danymi.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 kwi 2026
Aktualizacja NVD: 10 kwi 2026

churchcrm

Wstrzyknięcie SQL w ChurchCRM pozwala uwierzytelnionym użytkownikom na modyfikację bazy danych.

CVE-2026-39330Obserwuj

Wstrzyknięcie SQL w ChurchCRM pozwala uwierzytelnionym użytkownikom na modyfikację bazy danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 kwi 2026
Aktualizacja NVD: 10 kwi 2026

churchcrm

Wstrzyknięcie SQL w ChurchCRM umożliwia uwierzytelnionym użytkownikom modyfikację bazy danych.

CVE-2026-39326Obserwuj

Wstrzyknięcie SQL w ChurchCRM umożliwia uwierzytelnionym użytkownikom modyfikację bazy danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 kwi 2026
Aktualizacja NVD: 10 kwi 2026

churchcrm

Wstrzyknięcie SQL w ChurchCRM umożliwia uwierzytelnionym użytkownikom modyfikację bazy danych.

CVE-2026-39327Obserwuj

Wstrzyknięcie SQL w ChurchCRM umożliwia uwierzytelnionym użytkownikom modyfikację bazy danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 kwi 2026
Aktualizacja NVD: 10 kwi 2026

Producent nieustalony

Wstrzyknięcie SQL w ChurchCRM umożliwia modyfikację tabel w bazie danych przez uprawnionych użytkowników.

CVE-2026-39318Obserwuj

Wstrzyknięcie SQL w ChurchCRM umożliwia modyfikację tabel w bazie danych przez uprawnionych użytkowników.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 kwi 2026
Aktualizacja NVD: 9 kwi 2026

churchcrm

Druga kolejność wstrzyknięcia SQL w ChurchCRM umożliwia nieautoryzowanym użytkownikom modyfikację bazy danych.

CVE-2026-39319Obserwuj

Druga kolejność wstrzyknięcia SQL w ChurchCRM umożliwia nieautoryzowanym użytkownikom modyfikację bazy danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 kwi 2026
Aktualizacja NVD: 10 kwi 2026

synacor

W Zimbra Collaboration występuje luka CSRF, umożliwiająca nieautoryzowane zmiany w koncie.

CVE-2026-33373Obserwuj

W Zimbra Collaboration występuje luka CSRF, umożliwiająca nieautoryzowane zmiany w koncie.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 mar 2026
Aktualizacja NVD: 7 kwi 2026

langflow

Brak kontroli właściciela w Langflow pozwalał użytkownikom na dostęp do cudzych przepływów.

CVE-2026-34046Obserwuj

Brak kontroli właściciela w Langflow pozwalał użytkownikom na dostęp do cudzych przepływów.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 mar 2026
Aktualizacja NVD: 11 maj 2026

accellion

Luka w kontroli dostępu w Kiteworks umożliwia uwierzytelnionym użytkownikom dostęp do nieautoryzowanej zawartości.

CVE-2026-23514Obserwuj

Luka w kontroli dostępu w Kiteworks umożliwia uwierzytelnionym użytkownikom dostęp do nieautoryzowanej zawartości.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 mar 2026
Aktualizacja NVD: 27 mar 2026

schiocco

Wstrzyknięcie SQL w Support Board umożliwia atakującemu manipulację bazą danych.

CVE-2026-4815Obserwuj

Wstrzyknięcie SQL w Support Board umożliwia atakującemu manipulację bazą danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 mar 2026
Aktualizacja NVD: 26 mar 2026

appleSystemy operacyjne

Problem logiczny w macOS umożliwia eskalację uprawnień.

CVE-2026-20631Obserwuj

Problem logiczny w macOS umożliwia eskalację uprawnień.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 mar 2026
Aktualizacja NVD: 26 mar 2026

Producent nieustalony

Nieprawidłowa walidacja wejścia w UniFi Network Server umożliwia nieautoryzowany dostęp do konta.

CVE-2026-22559Obserwuj

Nieprawidłowa walidacja wejścia w UniFi Network Server umożliwia nieautoryzowany dostęp do konta.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 30 kwi 2026

wwbn

Wstrzyknięcie SQL w AVideo umożliwia atakującym manipulację zapytaniami do bazy danych, co może prowadzić do ujawnienia danych.

CVE-2026-33025Obserwuj

Wstrzyknięcie SQL w AVideo umożliwia atakującym manipulację zapytaniami do bazy danych, co może prowadzić do ujawnienia danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 mar 2026
Aktualizacja NVD: 24 mar 2026

appleSystemy operacyjne

Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia atakującemu potencjalne usunięcie danych i wykonanie…

CVE-2026-4458Obserwuj

Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia atakującemu potencjalne usunięcie danych i wykonanie złośliwego kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 mar 2026
Aktualizacja NVD: 20 mar 2026

suitecrm

Wstrzyknięcie SQL w SuiteCRM umożliwia uwierzytelnionym użytkownikom dostęp do poufnych danych z bazy, w tym haseł.

CVE-2026-29099Obserwuj

Wstrzyknięcie SQL w SuiteCRM umożliwia uwierzytelnionym użytkownikom dostęp do poufnych danych z bazy, w tym haseł.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 mar 2026
Aktualizacja NVD: 24 mar 2026

chamilo

Wstrzyknięcie SQL w Chamilo LMS umożliwia uwierzytelnionemu atakującemu wykonywanie dowolnych zapytań do bazy danych.

CVE-2026-30881Obserwuj

Wstrzyknięcie SQL w Chamilo LMS umożliwia uwierzytelnionemu atakującemu wykonywanie dowolnych zapytań do bazy danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 mar 2026
Aktualizacja NVD: 17 mar 2026

wakyma

Wstrzyknięcie poleceń NoSQL w aplikacji Wakyma umożliwia uwierzytelnionemu użytkownikowi dostęp do danych o zwierzętach i ich właścicielach.

CVE-2026-3023Obserwuj

Wstrzyknięcie poleceń NoSQL w aplikacji Wakyma umożliwia uwierzytelnionemu użytkownikowi dostęp do danych o zwierzętach i ich właścicielach.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 mar 2026
Aktualizacja NVD: 19 mar 2026

Producent nieustalony

Luka w ZKTeco ZKAccess Professional 3.5.3 pozwala uwierzytelnionym użytkownikom na eskalację uprawnień poprzez modyfikację plików…

CVE-2016-20025Obserwuj

Luka w ZKTeco ZKAccess Professional 3.5.3 pozwala uwierzytelnionym użytkownikom na eskalację uprawnień poprzez modyfikację plików wykonywalnych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 mar 2026
Aktualizacja NVD: 8 cze 2026

veeam

Luka w Backup Repository pozwala uwierzytelnionemu użytkownikowi na manipulację plikami.

CVE-2026-21668Obserwuj

Luka w Backup Repository pozwala uwierzytelnionemu użytkownikowi na manipulację plikami.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 mar 2026
Aktualizacja NVD: 10 maj 2026

craftcms

Brak ochrony w ElementSearchController w Craft CMS umożliwia uwierzytelnionym użytkownikom wstrzyknięcie SQL, co prowadzi do wycieku…

CVE-2026-31858Obserwuj

Brak ochrony w ElementSearchController w Craft CMS umożliwia uwierzytelnionym użytkownikom wstrzyknięcie SQL, co prowadzi do wycieku danych z bazy.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 mar 2026
Aktualizacja NVD: 17 mar 2026

nerves-hub

Brak odpowiednich kontroli autoryzacji w nerves_hub_web pozwala na zdalne zarządzanie urządzeniami innych organizacji.

CVE-2026-28806Obserwuj

Brak odpowiednich kontroli autoryzacji w nerves_hub_web pozwala na zdalne zarządzanie urządzeniami innych organizacji.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 mar 2026
Aktualizacja NVD: 27 maj 2026

fortinetSieć i dostęp

Przepełnienie bufora w Fortinet FortiSwitchAXFixed umożliwia zdalne wykonanie nieautoryzowanego kodu.

CVE-2026-22627Obserwuj

Przepełnienie bufora w Fortinet FortiSwitchAXFixed umożliwia zdalne wykonanie nieautoryzowanego kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 mar 2026
Aktualizacja NVD: 9 kwi 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
tenda Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu. CVE-2026-6134	Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 13 kwi 2026 Aktualizacja NVD 30 kwi 2026
apple Błąd use after free w V8 w Google Chrome umożliwia atakującemu potencjalne wykorzystanie korupcji sterty. CVE-2026-5904	Błąd use after free w V8 w Google Chrome umożliwia atakującemu potencjalne wykorzystanie korupcji sterty. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 9 kwi 2026 Aktualizacja NVD 13 kwi 2026
churchcrm Wstrzyknięcie SQL w ChurchCRM umożliwia uwierzytelnionym użytkownikom modyfikację danych. CVE-2026-39334	Wstrzyknięcie SQL w ChurchCRM umożliwia uwierzytelnionym użytkownikom modyfikację danych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 7 kwi 2026 Aktualizacja NVD 10 kwi 2026
churchcrm Wstrzyknięcie SQL w ChurchCRM pozwala uwierzytelnionym użytkownikom na manipulację danymi. CVE-2026-39329	Wstrzyknięcie SQL w ChurchCRM pozwala uwierzytelnionym użytkownikom na manipulację danymi. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 7 kwi 2026 Aktualizacja NVD 10 kwi 2026
churchcrm Wstrzyknięcie SQL w ChurchCRM pozwala uwierzytelnionym użytkownikom na modyfikację bazy danych. CVE-2026-39330	Wstrzyknięcie SQL w ChurchCRM pozwala uwierzytelnionym użytkownikom na modyfikację bazy danych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 7 kwi 2026 Aktualizacja NVD 10 kwi 2026
churchcrm Wstrzyknięcie SQL w ChurchCRM umożliwia uwierzytelnionym użytkownikom modyfikację bazy danych. CVE-2026-39326	Wstrzyknięcie SQL w ChurchCRM umożliwia uwierzytelnionym użytkownikom modyfikację bazy danych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 7 kwi 2026 Aktualizacja NVD 10 kwi 2026
churchcrm Wstrzyknięcie SQL w ChurchCRM umożliwia uwierzytelnionym użytkownikom modyfikację bazy danych. CVE-2026-39327	Wstrzyknięcie SQL w ChurchCRM umożliwia uwierzytelnionym użytkownikom modyfikację bazy danych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 7 kwi 2026 Aktualizacja NVD 10 kwi 2026
Producent nieustalony Wstrzyknięcie SQL w ChurchCRM umożliwia modyfikację tabel w bazie danych przez uprawnionych użytkowników. CVE-2026-39318	Wstrzyknięcie SQL w ChurchCRM umożliwia modyfikację tabel w bazie danych przez uprawnionych użytkowników. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 7 kwi 2026 Aktualizacja NVD 9 kwi 2026
churchcrm Druga kolejność wstrzyknięcia SQL w ChurchCRM umożliwia nieautoryzowanym użytkownikom modyfikację bazy danych. CVE-2026-39319	Druga kolejność wstrzyknięcia SQL w ChurchCRM umożliwia nieautoryzowanym użytkownikom modyfikację bazy danych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 7 kwi 2026 Aktualizacja NVD 10 kwi 2026
synacor W Zimbra Collaboration występuje luka CSRF, umożliwiająca nieautoryzowane zmiany w koncie. CVE-2026-33373	W Zimbra Collaboration występuje luka CSRF, umożliwiająca nieautoryzowane zmiany w koncie. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 30 mar 2026 Aktualizacja NVD 7 kwi 2026
langflow Brak kontroli właściciela w Langflow pozwalał użytkownikom na dostęp do cudzych przepływów. CVE-2026-34046	Brak kontroli właściciela w Langflow pozwalał użytkownikom na dostęp do cudzych przepływów. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 27 mar 2026 Aktualizacja NVD 11 maj 2026
accellion Luka w kontroli dostępu w Kiteworks umożliwia uwierzytelnionym użytkownikom dostęp do nieautoryzowanej zawartości. CVE-2026-23514	Luka w kontroli dostępu w Kiteworks umożliwia uwierzytelnionym użytkownikom dostęp do nieautoryzowanej zawartości. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 25 mar 2026 Aktualizacja NVD 27 mar 2026
schiocco Wstrzyknięcie SQL w Support Board umożliwia atakującemu manipulację bazą danych. CVE-2026-4815	Wstrzyknięcie SQL w Support Board umożliwia atakującemu manipulację bazą danych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 25 mar 2026 Aktualizacja NVD 26 mar 2026
apple Problem logiczny w macOS umożliwia eskalację uprawnień. CVE-2026-20631	Problem logiczny w macOS umożliwia eskalację uprawnień. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 25 mar 2026 Aktualizacja NVD 26 mar 2026
Producent nieustalony Nieprawidłowa walidacja wejścia w UniFi Network Server umożliwia nieautoryzowany dostęp do konta. CVE-2026-22559	Nieprawidłowa walidacja wejścia w UniFi Network Server umożliwia nieautoryzowany dostęp do konta. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 24 mar 2026 Aktualizacja NVD 30 kwi 2026
wwbn Wstrzyknięcie SQL w AVideo umożliwia atakującym manipulację zapytaniami do bazy danych, co może prowadzić do ujawnienia danych. CVE-2026-33025	Wstrzyknięcie SQL w AVideo umożliwia atakującym manipulację zapytaniami do bazy danych, co może prowadzić do ujawnienia danych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 20 mar 2026 Aktualizacja NVD 24 mar 2026
apple Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia atakującemu potencjalne usunięcie danych i wykonanie… CVE-2026-4458	Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia atakującemu potencjalne usunięcie danych i wykonanie złośliwego kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 20 mar 2026 Aktualizacja NVD 20 mar 2026
suitecrm Wstrzyknięcie SQL w SuiteCRM umożliwia uwierzytelnionym użytkownikom dostęp do poufnych danych z bazy, w tym haseł. CVE-2026-29099	Wstrzyknięcie SQL w SuiteCRM umożliwia uwierzytelnionym użytkownikom dostęp do poufnych danych z bazy, w tym haseł. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 20 mar 2026 Aktualizacja NVD 24 mar 2026
chamilo Wstrzyknięcie SQL w Chamilo LMS umożliwia uwierzytelnionemu atakującemu wykonywanie dowolnych zapytań do bazy danych. CVE-2026-30881	Wstrzyknięcie SQL w Chamilo LMS umożliwia uwierzytelnionemu atakującemu wykonywanie dowolnych zapytań do bazy danych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 16 mar 2026 Aktualizacja NVD 17 mar 2026
wakyma Wstrzyknięcie poleceń NoSQL w aplikacji Wakyma umożliwia uwierzytelnionemu użytkownikowi dostęp do danych o zwierzętach i ich właścicielach. CVE-2026-3023	Wstrzyknięcie poleceń NoSQL w aplikacji Wakyma umożliwia uwierzytelnionemu użytkownikowi dostęp do danych o zwierzętach i ich właścicielach. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 16 mar 2026 Aktualizacja NVD 19 mar 2026
Producent nieustalony Luka w ZKTeco ZKAccess Professional 3.5.3 pozwala uwierzytelnionym użytkownikom na eskalację uprawnień poprzez modyfikację plików… CVE-2016-20025	Luka w ZKTeco ZKAccess Professional 3.5.3 pozwala uwierzytelnionym użytkownikom na eskalację uprawnień poprzez modyfikację plików wykonywalnych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 16 mar 2026 Aktualizacja NVD 8 cze 2026
veeam Luka w Backup Repository pozwala uwierzytelnionemu użytkownikowi na manipulację plikami. CVE-2026-21668	Luka w Backup Repository pozwala uwierzytelnionemu użytkownikowi na manipulację plikami. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 12 mar 2026 Aktualizacja NVD 10 maj 2026
craftcms Brak ochrony w ElementSearchController w Craft CMS umożliwia uwierzytelnionym użytkownikom wstrzyknięcie SQL, co prowadzi do wycieku… CVE-2026-31858	Brak ochrony w ElementSearchController w Craft CMS umożliwia uwierzytelnionym użytkownikom wstrzyknięcie SQL, co prowadzi do wycieku danych z bazy. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 11 mar 2026 Aktualizacja NVD 17 mar 2026
nerves-hub Brak odpowiednich kontroli autoryzacji w nerves_hub_web pozwala na zdalne zarządzanie urządzeniami innych organizacji. CVE-2026-28806	Brak odpowiednich kontroli autoryzacji w nerves_hub_web pozwala na zdalne zarządzanie urządzeniami innych organizacji. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 10 mar 2026 Aktualizacja NVD 27 maj 2026
fortinet Przepełnienie bufora w Fortinet FortiSwitchAXFixed umożliwia zdalne wykonanie nieautoryzowanego kodu. CVE-2026-22627	Przepełnienie bufora w Fortinet FortiSwitchAXFixed umożliwia zdalne wykonanie nieautoryzowanego kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 10 mar 2026 Aktualizacja NVD 9 kwi 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone20.10.2026, 16:15 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone20.10.2026, 16:16 UTC

CISA KEVOstatnie przetworzenie zakończone20.10.2026, 16:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone20.10.2026, 16:16 UTCData modelu znajduje się przy rekordzie.