KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Obserwuj Pełny dostępny katalog Wyczyść filtry

Pilne działanie2722 W tym tygodniu8200 Obserwuj27 839 Do wiadomości29 837 Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Brak weryfikacji URL w SDK OAuth2 Budibase umożliwia atak typu SSRF.

CVE-2026-48153Obserwuj

Brak weryfikacji URL w SDK OAuth2 Budibase umożliwia atak typu SSRF.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 maj 2026
Aktualizacja NVD: 27 maj 2026

Producent nieustalony

Wstrzyknięcie SQL w Duplicate Page and Post umożliwia przeprowadzenie ataku typu Blind SQL Injection.

CVE-2026-49046Obserwuj

Wstrzyknięcie SQL w Duplicate Page and Post umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 maj 2026
Aktualizacja NVD: 27 maj 2026

Producent nieustalony

Wstrzyknięcie SQL w MasterStudy LMS umożliwia przeprowadzenie ataku typu Blind SQL Injection.

CVE-2026-42730Obserwuj

Wstrzyknięcie SQL w MasterStudy LMS umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 maj 2026
Aktualizacja NVD: 27 maj 2026

Producent nieustalony

Wstrzyknięcie SQL w Chatwoot pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych zapytań.

CVE-2026-44706Obserwuj

Wstrzyknięcie SQL w Chatwoot pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych zapytań.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 maj 2026
Aktualizacja NVD: 26 maj 2026

Producent nieustalony

Wstrzyknięcie SQL w Unlimited Elements For Elementor umożliwia przeprowadzenie ataku typu Blind SQL Injection.

CVE-2026-48837Obserwuj

Wstrzyknięcie SQL w Unlimited Elements For Elementor umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 maj 2026
Aktualizacja NVD: 26 maj 2026

openclaw

Obejście polityki SSRF w OpenClaw pozwala na nieautoryzowane operacje na kartach.

CVE-2026-42439Obserwuj

Obejście polityki SSRF w OpenClaw pozwala na nieautoryzowane operacje na kartach.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 maj 2026
Aktualizacja NVD: 7 maj 2026

openclaw

Wykorzystanie SSRF w OpenClaw umożliwia dostęp do zasobów wewnętrznych.

CVE-2026-41914Obserwuj

Wykorzystanie SSRF w OpenClaw umożliwia dostęp do zasobów wewnętrznych.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 kwi 2026
Aktualizacja NVD: 30 kwi 2026

guardsix

Błąd logiczny w ODBC Enrichment Plugins pozwala na wykorzystanie zmienionych danych logowania do bazy.

CVE-2026-35548Obserwuj

Błąd logiczny w ODBC Enrichment Plugins pozwala na wykorzystanie zmienionych danych logowania do bazy.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 kwi 2026
Aktualizacja NVD: 12 maj 2026

Producent nieustalony

Wstrzyknięcie SQL w Beaver Builder umożliwia przeprowadzenie ataku typu Blind SQL Injection.

CVE-2026-40744Obserwuj

Wstrzyknięcie SQL w Beaver Builder umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 kwi 2026
Aktualizacja NVD: 22 kwi 2026

Producent nieustalony

Wykorzystanie SSRF w Webkul Krayin CRM umożliwia skanowanie zasobów wewnętrznych.

CVE-2026-38527Obserwuj

Wykorzystanie SSRF w Webkul Krayin CRM umożliwia skanowanie zasobów wewnętrznych.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 kwi 2026
Aktualizacja NVD: 17 kwi 2026

n8n-mcp

Serwer n8n-MCP ma lukę w postaci SSRF, umożliwiającą dostęp do dowolnych URL-i.

CVE-2026-39974Obserwuj

Serwer n8n-MCP ma lukę w postaci SSRF, umożliwiającą dostęp do dowolnych URL-i.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2026
Aktualizacja NVD: 20 kwi 2026

monospace

Nadpisanie pliku w Directus umożliwia atakującemu manipulację danymi innych użytkowników.

CVE-2026-39942Obserwuj

Nadpisanie pliku w Directus umożliwia atakującemu manipulację danymi innych użytkowników.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2026
Aktualizacja NVD: 14 kwi 2026

tigervnc

Błędne uprawnienia w TigerVNC umożliwiają innym użytkownikom podgląd lub manipulację zawartością ekranu.

CVE-2026-34352Obserwuj

Błędne uprawnienia w TigerVNC umożliwiają innym użytkownikom podgląd lub manipulację zawartością ekranu.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 mar 2026
Aktualizacja NVD: 4 cze 2026

Producent nieustalony

Wstrzyknięcie SQL w CP Contact Form z PayPal umożliwia atakującym uzyskanie dostępu do bazy danych i wykradanie informacji.

CVE-2026-32433Obserwuj

Wstrzyknięcie SQL w CP Contact Form z PayPal umożliwia atakującym uzyskanie dostępu do bazy danych i wykradanie informacji.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 mar 2026
Aktualizacja NVD: 16 mar 2026

Producent nieustalony

Wstrzyknięcie SQL w WP EasyCart umożliwia atakującym uzyskanie dostępu do wrażliwych danych bazy danych.

CVE-2026-32422Obserwuj

Wstrzyknięcie SQL w WP EasyCart umożliwia atakującym uzyskanie dostępu do wrażliwych danych bazy danych.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 mar 2026
Aktualizacja NVD: 16 mar 2026

Producent nieustalony

Wstrzyknięcie SQL w Media Library Assistant umożliwia atakującym uzyskanie dostępu do wrażliwych danych.

CVE-2026-32399Obserwuj

Wstrzyknięcie SQL w Media Library Assistant umożliwia atakującym uzyskanie dostępu do wrażliwych danych.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 mar 2026
Aktualizacja NVD: 16 mar 2026

Producent nieustalony

Wstrzyknięcie SQL w Geo to Lat umożliwia atakującym uzyskanie dostępu do wrażliwych danych.

CVE-2026-32368Obserwuj

Wstrzyknięcie SQL w Geo to Lat umożliwia atakującym uzyskanie dostępu do wrażliwych danych.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 mar 2026
Aktualizacja NVD: 16 mar 2026

Producent nieustalony

Wstrzyknięcie SQL w Collapsing Archives umożliwia atakującym uzyskanie dostępu do wrażliwych danych.

CVE-2026-32365Obserwuj

Wstrzyknięcie SQL w Collapsing Archives umożliwia atakującym uzyskanie dostępu do wrażliwych danych.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 mar 2026
Aktualizacja NVD: 16 mar 2026

Producent nieustalony

Wstrzyknięcie SQL w Collapsing Categories umożliwia atakującym uzyskanie dostępu do wrażliwych danych.

CVE-2026-32366Obserwuj

Wstrzyknięcie SQL w Collapsing Categories umożliwia atakującym uzyskanie dostępu do wrażliwych danych.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 mar 2026
Aktualizacja NVD: 16 mar 2026

Producent nieustalony

Wstrzyknięcie SQL w Ays Pro Fox LMS umożliwia atakującym uzyskanie dostępu do wrażliwych danych.

CVE-2026-31922Obserwuj

Wstrzyknięcie SQL w Ays Pro Fox LMS umożliwia atakującym uzyskanie dostępu do wrażliwych danych.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 mar 2026
Aktualizacja NVD: 16 mar 2026

Producent nieustalony

Wstrzyknięcie SQL w weDevs WP ERP umożliwia atakującym dostęp do bazy danych i potencjalne wykradzenie danych.

CVE-2026-31917Obserwuj

Wstrzyknięcie SQL w weDevs WP ERP umożliwia atakującym dostęp do bazy danych i potencjalne wykradzenie danych.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 mar 2026
Aktualizacja NVD: 16 mar 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Deserializacja niezaufanych danych w Windows Wireless WWAN umożliwia lokalną eskalację uprawnień.

CVE-2026-50509Obserwuj

Deserializacja niezaufanych danych w Windows Wireless WWAN umożliwia lokalną eskalację uprawnień.

Streszczenie automatyczneCVSS 7,8 · EPSS 3,53 % · rekomendacja wg zapisanej polityki

CVSS: 7,8
EPSS: 3,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 22 lip 2026

Producent nieustalony

A Stored Cross-Site Scripting security issue exists within FactoryTalk® DataMosaix™ Private Cloud.

CVE-2026-9292Obserwuj

A Stored Cross-Site Scripting security issue exists within FactoryTalk® DataMosaix™ Private Cloud. The vulnerability stems from improper neutralization of user-supplied input within the Workflows configuration. An authenticated attacker with high privileges can inject malicious scripts that are…

Opis źródłowy NVD · ENCVSS 8,4 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 8,4
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 14 lip 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Life Sciences Empirica Signal pozwala na nieautoryzowany dostęp do danych.

CVE-2026-21997Obserwuj

Luka w Oracle Life Sciences Empirica Signal pozwala na nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 kwi 2026
Aktualizacja NVD: 1 maj 2026

Producent nieustalony

Wstrzyknięcie SQL w DZS Video Gallery umożliwia atakującym manipulację bazą danych.

CVE-2025-49049Obserwuj

Wstrzyknięcie SQL w DZS Video Gallery umożliwia atakującym manipulację bazą danych.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 sty 2026
Aktualizacja NVD: 27 kwi 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Brak weryfikacji URL w SDK OAuth2 Budibase umożliwia atak typu SSRF. CVE-2026-48153	Brak weryfikacji URL w SDK OAuth2 Budibase umożliwia atak typu SSRF. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,5	0,03 %	Publikacja 27 maj 2026 Aktualizacja NVD 27 maj 2026
Producent nieustalony Wstrzyknięcie SQL w Duplicate Page and Post umożliwia przeprowadzenie ataku typu Blind SQL Injection. CVE-2026-49046	Wstrzyknięcie SQL w Duplicate Page and Post umożliwia przeprowadzenie ataku typu Blind SQL Injection. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,5	0,03 %	Publikacja 27 maj 2026 Aktualizacja NVD 27 maj 2026
Producent nieustalony Wstrzyknięcie SQL w MasterStudy LMS umożliwia przeprowadzenie ataku typu Blind SQL Injection. CVE-2026-42730	Wstrzyknięcie SQL w MasterStudy LMS umożliwia przeprowadzenie ataku typu Blind SQL Injection. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,5	0,03 %	Publikacja 27 maj 2026 Aktualizacja NVD 27 maj 2026
Producent nieustalony Wstrzyknięcie SQL w Chatwoot pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych zapytań. CVE-2026-44706	Wstrzyknięcie SQL w Chatwoot pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych zapytań. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,5	0,03 %	Publikacja 26 maj 2026 Aktualizacja NVD 26 maj 2026
Producent nieustalony Wstrzyknięcie SQL w Unlimited Elements For Elementor umożliwia przeprowadzenie ataku typu Blind SQL Injection. CVE-2026-48837	Wstrzyknięcie SQL w Unlimited Elements For Elementor umożliwia przeprowadzenie ataku typu Blind SQL Injection. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,5	0,03 %	Publikacja 26 maj 2026 Aktualizacja NVD 26 maj 2026
openclaw Obejście polityki SSRF w OpenClaw pozwala na nieautoryzowane operacje na kartach. CVE-2026-42439	Obejście polityki SSRF w OpenClaw pozwala na nieautoryzowane operacje na kartach. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,5	0,03 %	Publikacja 5 maj 2026 Aktualizacja NVD 7 maj 2026
openclaw Wykorzystanie SSRF w OpenClaw umożliwia dostęp do zasobów wewnętrznych. CVE-2026-41914	Wykorzystanie SSRF w OpenClaw umożliwia dostęp do zasobów wewnętrznych. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,5	0,03 %	Publikacja 28 kwi 2026 Aktualizacja NVD 30 kwi 2026
guardsix Błąd logiczny w ODBC Enrichment Plugins pozwala na wykorzystanie zmienionych danych logowania do bazy. CVE-2026-35548	Błąd logiczny w ODBC Enrichment Plugins pozwala na wykorzystanie zmienionych danych logowania do bazy. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,5	0,03 %	Publikacja 22 kwi 2026 Aktualizacja NVD 12 maj 2026
Producent nieustalony Wstrzyknięcie SQL w Beaver Builder umożliwia przeprowadzenie ataku typu Blind SQL Injection. CVE-2026-40744	Wstrzyknięcie SQL w Beaver Builder umożliwia przeprowadzenie ataku typu Blind SQL Injection. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,5	0,03 %	Publikacja 15 kwi 2026 Aktualizacja NVD 22 kwi 2026
Producent nieustalony Wykorzystanie SSRF w Webkul Krayin CRM umożliwia skanowanie zasobów wewnętrznych. CVE-2026-38527	Wykorzystanie SSRF w Webkul Krayin CRM umożliwia skanowanie zasobów wewnętrznych. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,5	0,03 %	Publikacja 14 kwi 2026 Aktualizacja NVD 17 kwi 2026
n8n-mcp Serwer n8n-MCP ma lukę w postaci SSRF, umożliwiającą dostęp do dowolnych URL-i. CVE-2026-39974	Serwer n8n-MCP ma lukę w postaci SSRF, umożliwiającą dostęp do dowolnych URL-i. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,5	0,03 %	Publikacja 9 kwi 2026 Aktualizacja NVD 20 kwi 2026
monospace Nadpisanie pliku w Directus umożliwia atakującemu manipulację danymi innych użytkowników. CVE-2026-39942	Nadpisanie pliku w Directus umożliwia atakującemu manipulację danymi innych użytkowników. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,5	0,03 %	Publikacja 9 kwi 2026 Aktualizacja NVD 14 kwi 2026
tigervnc Błędne uprawnienia w TigerVNC umożliwiają innym użytkownikom podgląd lub manipulację zawartością ekranu. CVE-2026-34352	Błędne uprawnienia w TigerVNC umożliwiają innym użytkownikom podgląd lub manipulację zawartością ekranu. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,5	0,03 %	Publikacja 27 mar 2026 Aktualizacja NVD 4 cze 2026
Producent nieustalony Wstrzyknięcie SQL w CP Contact Form z PayPal umożliwia atakującym uzyskanie dostępu do bazy danych i wykradanie informacji. CVE-2026-32433	Wstrzyknięcie SQL w CP Contact Form z PayPal umożliwia atakującym uzyskanie dostępu do bazy danych i wykradanie informacji. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,5	0,03 %	Publikacja 13 mar 2026 Aktualizacja NVD 16 mar 2026
Producent nieustalony Wstrzyknięcie SQL w WP EasyCart umożliwia atakującym uzyskanie dostępu do wrażliwych danych bazy danych. CVE-2026-32422	Wstrzyknięcie SQL w WP EasyCart umożliwia atakującym uzyskanie dostępu do wrażliwych danych bazy danych. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,5	0,03 %	Publikacja 13 mar 2026 Aktualizacja NVD 16 mar 2026
Producent nieustalony Wstrzyknięcie SQL w Media Library Assistant umożliwia atakującym uzyskanie dostępu do wrażliwych danych. CVE-2026-32399	Wstrzyknięcie SQL w Media Library Assistant umożliwia atakującym uzyskanie dostępu do wrażliwych danych. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,5	0,03 %	Publikacja 13 mar 2026 Aktualizacja NVD 16 mar 2026
Producent nieustalony Wstrzyknięcie SQL w Geo to Lat umożliwia atakującym uzyskanie dostępu do wrażliwych danych. CVE-2026-32368	Wstrzyknięcie SQL w Geo to Lat umożliwia atakującym uzyskanie dostępu do wrażliwych danych. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,5	0,03 %	Publikacja 13 mar 2026 Aktualizacja NVD 16 mar 2026
Producent nieustalony Wstrzyknięcie SQL w Collapsing Archives umożliwia atakującym uzyskanie dostępu do wrażliwych danych. CVE-2026-32365	Wstrzyknięcie SQL w Collapsing Archives umożliwia atakującym uzyskanie dostępu do wrażliwych danych. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,5	0,03 %	Publikacja 13 mar 2026 Aktualizacja NVD 16 mar 2026
Producent nieustalony Wstrzyknięcie SQL w Collapsing Categories umożliwia atakującym uzyskanie dostępu do wrażliwych danych. CVE-2026-32366	Wstrzyknięcie SQL w Collapsing Categories umożliwia atakującym uzyskanie dostępu do wrażliwych danych. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,5	0,03 %	Publikacja 13 mar 2026 Aktualizacja NVD 16 mar 2026
Producent nieustalony Wstrzyknięcie SQL w Ays Pro Fox LMS umożliwia atakującym uzyskanie dostępu do wrażliwych danych. CVE-2026-31922	Wstrzyknięcie SQL w Ays Pro Fox LMS umożliwia atakującym uzyskanie dostępu do wrażliwych danych. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,5	0,03 %	Publikacja 13 mar 2026 Aktualizacja NVD 16 mar 2026
Producent nieustalony Wstrzyknięcie SQL w weDevs WP ERP umożliwia atakującym dostęp do bazy danych i potencjalne wykradzenie danych. CVE-2026-31917	Wstrzyknięcie SQL w weDevs WP ERP umożliwia atakującym dostęp do bazy danych i potencjalne wykradzenie danych. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,5	0,03 %	Publikacja 13 mar 2026 Aktualizacja NVD 16 mar 2026
microsoft Deserializacja niezaufanych danych w Windows Wireless WWAN umożliwia lokalną eskalację uprawnień. CVE-2026-50509	Deserializacja niezaufanych danych w Windows Wireless WWAN umożliwia lokalną eskalację uprawnień. Streszczenie automatyczne	Obserwuj CVSS 7,8 · EPSS 3,53 % · rekomendacja wg zapisanej polityki	7,8	3,53 %	Publikacja 14 lip 2026 Aktualizacja NVD 22 lip 2026
Producent nieustalony A Stored Cross-Site Scripting security issue exists within FactoryTalk® DataMosaix™ Private Cloud. CVE-2026-9292	A Stored Cross-Site Scripting security issue exists within FactoryTalk® DataMosaix™ Private Cloud. The vulnerability stems from improper neutralization of user-supplied input within the Workflows configuration. An authenticated attacker with high privileges can inject malicious scripts that are… Opis źródłowy NVD · EN	Obserwuj CVSS 8,4 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	8,4	0,53 %	Publikacja 14 lip 2026 Aktualizacja NVD 14 lip 2026
oracle Luka w Oracle Life Sciences Empirica Signal pozwala na nieautoryzowany dostęp do danych. CVE-2026-21997	Luka w Oracle Life Sciences Empirica Signal pozwala na nieautoryzowany dostęp do danych. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	8,5	0,02 %	Publikacja 21 kwi 2026 Aktualizacja NVD 1 maj 2026
Producent nieustalony Wstrzyknięcie SQL w DZS Video Gallery umożliwia atakującym manipulację bazą danych. CVE-2025-49049	Wstrzyknięcie SQL w DZS Video Gallery umożliwia atakującym manipulację bazą danych. Streszczenie automatyczne	Obserwuj CVSS 8,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	8,5	0,02 %	Publikacja 22 sty 2026 Aktualizacja NVD 27 kwi 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone26.10.2026, 13:15 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.