KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Obserwuj Pełny dostępny katalog Wyczyść filtry

Pilne działanie2722 W tym tygodniu8200 Obserwuj27 840 Do wiadomości29 837 Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

axiomthemes

Wstrzyknięcie SQL w smart SEO umożliwia atakującym manipulację bazą danych.

CVE-2025-28953Obserwuj

Wstrzyknięcie SQL w smart SEO umożliwia atakującym manipulację bazą danych.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

EdgeEver 1.6.0 through 1.112.0 contains a stored cross-site scripting vulnerability in TemplatesPane.tsx that renders template…

CVE-2026-109558Obserwuj

EdgeEver 1.6.0 through 1.112.0 contains a stored cross-site scripting vulnerability in TemplatesPane.tsx that renders template contentMarkdown with raw HTML via dangerouslySetInnerHTML without sanitization. Attackers can write templates containing HTML event handlers through an API or MCP token to…

Opis źródłowy NVD · ENCVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 paź 2026
Aktualizacja NVD: 16 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Wstrzyknięcie żądania po stronie serwera w Power Automate umożliwia eskalację uprawnień w sieci.

CVE-2026-65818Obserwuj

Wstrzyknięcie żądania po stronie serwera w Power Automate umożliwia eskalację uprawnień w sieci.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 wrz 2026
Aktualizacja NVD: 8 wrz 2026

Producent nieustalony

Wstrzyknięcie SQL w Geo Mashup umożliwia nieautoryzowany dostęp do danych.

CVE-2026-48967Obserwuj

Wstrzyknięcie SQL w Geo Mashup umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Wstrzyknięcie SQL w ELEX WordPress HelpDesk umożliwia nieautoryzowany dostęp do danych.

CVE-2026-48964Obserwuj

Wstrzyknięcie SQL w ELEX WordPress HelpDesk umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 15 cze 2026

Producent nieustalony

Wstrzyknięcie SQL w WP Time Slots Booking Form umożliwia nieautoryzowany dostęp do danych.

CVE-2026-48882Obserwuj

Wstrzyknięcie SQL w WP Time Slots Booking Form umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 15 cze 2026

Producent nieustalony

Wstrzyknięcie SQL w GamiPress umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-48874Obserwuj

Wstrzyknięcie SQL w GamiPress umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 15 cze 2026

Producent nieustalony

Wstrzyknięcie SQL w MasterStudy LMS umożliwia nieautoryzowany dostęp do danych.

CVE-2026-40766Obserwuj

Wstrzyknięcie SQL w MasterStudy LMS umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 15 cze 2026

Producent nieustalony

Wstrzyknięcie SQL w Nelio Content umożliwia przeprowadzenie ataku typu Blind SQL Injection.

CVE-2026-24572Obserwuj

Wstrzyknięcie SQL w Nelio Content umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 sty 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Akamai GPA (Guardicore Platform Agent) client on all platforms before 7.4 improperly validates JWT tokens used for seeding.

CVE-2026-50218Obserwuj

Akamai GPA (Guardicore Platform Agent) client on all platforms before 7.4 improperly validates JWT tokens used for seeding. By convincing a user to interact with a malicious link, an attacker can use a spoofed JWT token to inject arbitrary parameters into the client software, resulting in…

Opis źródłowy NVD · ENCVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 19 paź 2026

linuxfoundation

Backstage is an open framework for building developer portals.

CVE-2026-106500Obserwuj

Backstage is an open framework for building developer portals. Prior to 3.3.1, 3.4.1, 4.0.3 and 4.1.0, the @backstage/plugin-scaffolder-backend package is affected by improper task state validation in scaffolder backend. An authenticated user with permission to create and access Scaffolder tasks…

Opis źródłowy NVD · ENCVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Błąd walidacji URL webhooka w Memos pozwala na wykorzystanie nieprawidłowych adresów IP.

CVE-2026-71271Obserwuj

Błąd walidacji URL webhooka w Memos pozwala na wykorzystanie nieprawidłowych adresów IP.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 26 sie 2026

Producent nieustalony

Backstage is an open framework for building developer portals.

CVE-2026-106486Obserwuj

Backstage is an open framework for building developer portals. Prior to 0.3.10 in @backstage/plugin-scaffolder-backend-module-bitbucket-cloud and 0.2.25 in @backstage/plugin-scaffolder-backend-module-bitbucket-server, the Bitbucket pull-request Scaffolder actions did not sufficiently validate…

Opis źródłowy NVD · ENCVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 7 paź 2026

oracleAplikacje · Systemy operacyjne

Vulnerability in the Oracle Product Workbench product of Oracle E-Business Suite (component: Internal Operations).

CVE-2026-83451Obserwuj

Vulnerability in the Oracle Product Workbench product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Product…

Opis źródłowy NVD · ENCVSS 8,5 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 wrz 2026
Aktualizacja NVD: 9 paź 2026

Producent nieustalony

The Advanced File Manager WordPress plugin before 5.4.13 does not perform capability checks in several of its file management AJAX…

CVE-2026-11565Obserwuj

The Advanced File Manager WordPress plugin before 5.4.13 does not perform capability checks in several of its file management AJAX actions, allowing users with any role to which an administrator has granted file-manager access (as low as Subscriber) to read arbitrary files on the server —…

Opis źródłowy NVD · ENCVSS 8,5 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 26 sie 2026

Producent nieustalony

Niedobór liczby całkowitej w open62541 może prowadzić do odmowy usługi przez złośliwy pakiet UDP.

CVE-2026-63362Obserwuj

Niedobór liczby całkowitej w open62541 może prowadzić do odmowy usługi przez złośliwy pakiet UDP.

Streszczenie automatyczneCVSS 8,2 · EPSS 1,82 % · rekomendacja wg zapisanej polityki

CVSS: 8,2
EPSS: 1,82 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 lip 2026
Aktualizacja NVD: 3 wrz 2026

libvncserver_project

Wykryta dereferencja wskaźnika null w LibVNCServer umożliwia zdalne wywołanie awarii serwera.

CVE-2026-32854Obserwuj

Wykryta dereferencja wskaźnika null w LibVNCServer umożliwia zdalne wywołanie awarii serwera.

Streszczenie automatyczneCVSS 7,5 · EPSS 5,32 % · rekomendacja wg zapisanej polityki

CVSS: 7,5
EPSS: 5,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 14 lip 2026

Producent nieustalony

Wstrzyknięcie SQL w Accordion Slider PRO umożliwia przeprowadzenie ataku typu Blind SQL Injection.

CVE-2025-67518Obserwuj

Wstrzyknięcie SQL w Accordion Slider PRO umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w ArtPlacer Widget umożliwia przeprowadzenie ataku typu Blind SQL Injection.

CVE-2025-67517Obserwuj

Wstrzyknięcie SQL w ArtPlacer Widget umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wykorzystanie przekierowania URL w Foxit PDF Services API może prowadzić do ujawnienia informacji.

CVE-2026-18597Obserwuj

Wykorzystanie przekierowania URL w Foxit PDF Services API może prowadzić do ujawnienia informacji.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 sie 2026
Aktualizacja NVD: 26 sie 2026

linuxfoundation

Backstage is an open framework for building developer portals.

CVE-2026-106505Obserwuj

Backstage is an open framework for building developer portals. Prior to 1.14.6 and 1.15.4, the @backstage/plugin-techdocs-node package is affected by bypass of mkdocs configuration sanitizer in techdocs backend. Users with the ability to commit changes to a repository that uses TechDocs can…

Opis źródłowy NVD · ENCVSS 8,5 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 paź 2026
Aktualizacja NVD: 9 paź 2026

Producent nieustalony

Wykorzystanie luki w dnsmasq umożliwia lokalnym atakującym wykonanie kodu z uprawnieniami roota.

CVE-2026-4892Obserwuj

Wykorzystanie luki w dnsmasq umożliwia lokalnym atakującym wykonanie kodu z uprawnieniami roota.

Streszczenie automatyczneCVSS 8,4 · EPSS 0,81 % · rekomendacja wg zapisanej polityki

CVSS: 8,4
EPSS: 0,81 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 maj 2026
Aktualizacja NVD: 25 sie 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Complex Maintenance umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.

CVE-2026-46915Obserwuj

Luka w Oracle Complex Maintenance umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 18 cze 2026

oracleAplikacje · Systemy operacyjne

Podatność w MySQL Shell pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.

CVE-2026-46870Obserwuj

Podatność w MySQL Shell pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 22 cze 2026

Producent nieustalony

Wstrzyknięcie SQL w LambertGroup Image&Video FullScreen Background umożliwia atak na bazę danych.

CVE-2025-62093Obserwuj

Wstrzyknięcie SQL w LambertGroup Image&Video FullScreen Background umożliwia atak na bazę danych.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
axiomthemes Wstrzyknięcie SQL w smart SEO umożliwia atakującym manipulację bazą danych. CVE-2025-28953	Wstrzyknięcie SQL w smart SEO umożliwia atakującym manipulację bazą danych. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,5	0,33 %	Publikacja 6 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony EdgeEver 1.6.0 through 1.112.0 contains a stored cross-site scripting vulnerability in TemplatesPane.tsx that renders template… CVE-2026-109558	EdgeEver 1.6.0 through 1.112.0 contains a stored cross-site scripting vulnerability in TemplatesPane.tsx that renders template contentMarkdown with raw HTML via dangerouslySetInnerHTML without sanitization. Attackers can write templates containing HTML event handlers through an API or MCP token to… Opis źródłowy NVD · EN	Obserwuj CVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,5	0,33 %	Publikacja 12 paź 2026 Aktualizacja NVD 16 paź 2026
microsoft Wstrzyknięcie żądania po stronie serwera w Power Automate umożliwia eskalację uprawnień w sieci. CVE-2026-65818	Wstrzyknięcie żądania po stronie serwera w Power Automate umożliwia eskalację uprawnień w sieci. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,5	0,33 %	Publikacja 4 wrz 2026 Aktualizacja NVD 8 wrz 2026
Producent nieustalony Wstrzyknięcie SQL w Geo Mashup umożliwia nieautoryzowany dostęp do danych. CVE-2026-48967	Wstrzyknięcie SQL w Geo Mashup umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,5	0,33 %	Publikacja 17 cze 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Wstrzyknięcie SQL w ELEX WordPress HelpDesk umożliwia nieautoryzowany dostęp do danych. CVE-2026-48964	Wstrzyknięcie SQL w ELEX WordPress HelpDesk umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,5	0,33 %	Publikacja 15 cze 2026 Aktualizacja NVD 15 cze 2026
Producent nieustalony Wstrzyknięcie SQL w WP Time Slots Booking Form umożliwia nieautoryzowany dostęp do danych. CVE-2026-48882	Wstrzyknięcie SQL w WP Time Slots Booking Form umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,5	0,33 %	Publikacja 15 cze 2026 Aktualizacja NVD 15 cze 2026
Producent nieustalony Wstrzyknięcie SQL w GamiPress umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-48874	Wstrzyknięcie SQL w GamiPress umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,5	0,33 %	Publikacja 15 cze 2026 Aktualizacja NVD 15 cze 2026
Producent nieustalony Wstrzyknięcie SQL w MasterStudy LMS umożliwia nieautoryzowany dostęp do danych. CVE-2026-40766	Wstrzyknięcie SQL w MasterStudy LMS umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,5	0,33 %	Publikacja 15 cze 2026 Aktualizacja NVD 15 cze 2026
Producent nieustalony Wstrzyknięcie SQL w Nelio Content umożliwia przeprowadzenie ataku typu Blind SQL Injection. CVE-2026-24572	Wstrzyknięcie SQL w Nelio Content umożliwia przeprowadzenie ataku typu Blind SQL Injection. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,5	0,33 %	Publikacja 23 sty 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Akamai GPA (Guardicore Platform Agent) client on all platforms before 7.4 improperly validates JWT tokens used for seeding. CVE-2026-50218	Akamai GPA (Guardicore Platform Agent) client on all platforms before 7.4 improperly validates JWT tokens used for seeding. By convincing a user to interact with a malicious link, an attacker can use a spoofed JWT token to inject arbitrary parameters into the client software, resulting in… Opis źródłowy NVD · EN	Obserwuj CVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,5	0,33 %	Publikacja 14 paź 2026 Aktualizacja NVD 19 paź 2026
linuxfoundation Backstage is an open framework for building developer portals. CVE-2026-106500	Backstage is an open framework for building developer portals. Prior to 3.3.1, 3.4.1, 4.0.3 and 4.1.0, the @backstage/plugin-scaffolder-backend package is affected by improper task state validation in scaffolder backend. An authenticated user with permission to create and access Scaffolder tasks… Opis źródłowy NVD · EN	Obserwuj CVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,5	0,33 %	Publikacja 7 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Błąd walidacji URL webhooka w Memos pozwala na wykorzystanie nieprawidłowych adresów IP. CVE-2026-71271	Błąd walidacji URL webhooka w Memos pozwala na wykorzystanie nieprawidłowych adresów IP. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,5	0,33 %	Publikacja 5 sie 2026 Aktualizacja NVD 26 sie 2026
Producent nieustalony Backstage is an open framework for building developer portals. CVE-2026-106486	Backstage is an open framework for building developer portals. Prior to 0.3.10 in @backstage/plugin-scaffolder-backend-module-bitbucket-cloud and 0.2.25 in @backstage/plugin-scaffolder-backend-module-bitbucket-server, the Bitbucket pull-request Scaffolder actions did not sufficiently validate… Opis źródłowy NVD · EN	Obserwuj CVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,5	0,33 %	Publikacja 6 paź 2026 Aktualizacja NVD 7 paź 2026
oracle Vulnerability in the Oracle Product Workbench product of Oracle E-Business Suite (component: Internal Operations). CVE-2026-83451	Vulnerability in the Oracle Product Workbench product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Product… Opis źródłowy NVD · EN	Obserwuj CVSS 8,5 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	8,5	0,32 %	Publikacja 15 wrz 2026 Aktualizacja NVD 9 paź 2026
Producent nieustalony The Advanced File Manager WordPress plugin before 5.4.13 does not perform capability checks in several of its file management AJAX… CVE-2026-11565	The Advanced File Manager WordPress plugin before 5.4.13 does not perform capability checks in several of its file management AJAX actions, allowing users with any role to which an administrator has granted file-manager access (as low as Subscriber) to read arbitrary files on the server —… Opis źródłowy NVD · EN	Obserwuj CVSS 8,5 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	8,5	0,32 %	Publikacja 19 sie 2026 Aktualizacja NVD 26 sie 2026
Producent nieustalony Niedobór liczby całkowitej w open62541 może prowadzić do odmowy usługi przez złośliwy pakiet UDP. CVE-2026-63362	Niedobór liczby całkowitej w open62541 może prowadzić do odmowy usługi przez złośliwy pakiet UDP. Streszczenie automatyczne	Obserwuj CVSS 8,2 · EPSS 1,82 % · rekomendacja wg zapisanej polityki	8,2	1,82 %	Publikacja 31 lip 2026 Aktualizacja NVD 3 wrz 2026
libvncserver_project Wykryta dereferencja wskaźnika null w LibVNCServer umożliwia zdalne wywołanie awarii serwera. CVE-2026-32854	Wykryta dereferencja wskaźnika null w LibVNCServer umożliwia zdalne wywołanie awarii serwera. Streszczenie automatyczne	Obserwuj CVSS 7,5 · EPSS 5,32 % · rekomendacja wg zapisanej polityki	7,5	5,32 %	Publikacja 24 mar 2026 Aktualizacja NVD 14 lip 2026
Producent nieustalony Wstrzyknięcie SQL w Accordion Slider PRO umożliwia przeprowadzenie ataku typu Blind SQL Injection. CVE-2025-67518	Wstrzyknięcie SQL w Accordion Slider PRO umożliwia przeprowadzenie ataku typu Blind SQL Injection. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,5	0,31 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wstrzyknięcie SQL w ArtPlacer Widget umożliwia przeprowadzenie ataku typu Blind SQL Injection. CVE-2025-67517	Wstrzyknięcie SQL w ArtPlacer Widget umożliwia przeprowadzenie ataku typu Blind SQL Injection. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,5	0,31 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wykorzystanie przekierowania URL w Foxit PDF Services API może prowadzić do ujawnienia informacji. CVE-2026-18597	Wykorzystanie przekierowania URL w Foxit PDF Services API może prowadzić do ujawnienia informacji. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,5	0,31 %	Publikacja 6 sie 2026 Aktualizacja NVD 26 sie 2026
linuxfoundation Backstage is an open framework for building developer portals. CVE-2026-106505	Backstage is an open framework for building developer portals. Prior to 1.14.6 and 1.15.4, the @backstage/plugin-techdocs-node package is affected by bypass of mkdocs configuration sanitizer in techdocs backend. Users with the ability to commit changes to a repository that uses TechDocs can… Opis źródłowy NVD · EN	Obserwuj CVSS 8,5 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,5	0,31 %	Publikacja 7 paź 2026 Aktualizacja NVD 9 paź 2026
Producent nieustalony Wykorzystanie luki w dnsmasq umożliwia lokalnym atakującym wykonanie kodu z uprawnieniami roota. CVE-2026-4892	Wykorzystanie luki w dnsmasq umożliwia lokalnym atakującym wykonanie kodu z uprawnieniami roota. Streszczenie automatyczne	Obserwuj CVSS 8,4 · EPSS 0,81 % · rekomendacja wg zapisanej polityki	8,4	0,81 %	Publikacja 11 maj 2026 Aktualizacja NVD 25 sie 2026
oracle Luka w Oracle Complex Maintenance umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. CVE-2026-46915	Luka w Oracle Complex Maintenance umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,5	0,31 %	Publikacja 17 cze 2026 Aktualizacja NVD 18 cze 2026
oracle Podatność w MySQL Shell pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. CVE-2026-46870	Podatność w MySQL Shell pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,5	0,31 %	Publikacja 17 cze 2026 Aktualizacja NVD 22 cze 2026
Producent nieustalony Wstrzyknięcie SQL w LambertGroup Image&Video FullScreen Background umożliwia atak na bazę danych. CVE-2025-62093	Wstrzyknięcie SQL w LambertGroup Image&Video FullScreen Background umożliwia atak na bazę danych. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,5	0,31 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone26.10.2026, 00:45 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.