KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Pilne działanie Pełny dostępny katalog Wyczyść filtry

Pilne działanie2602 W tym tygodniu7709 Obserwuj25 826 Do wiadomości27 474 Do weryfikacji3902

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

zephyrproject

Przepełnienie bufora w serwerze HTTP Zephyr umożliwia zdalne wykonanie kodu.

CVE-2026-5067Pilne działanie

Przepełnienie bufora w serwerze HTTP Zephyr umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 cze 2026
Aktualizacja NVD: 8 lip 2026

libraw

Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik.

CVE-2026-20911Pilne działanie

Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 kwi 2026
Aktualizacja NVD: 15 lip 2026

pagekit

An Insecure Direct Object Reference (IDOR) in Pagekit CMS v1.0.18 allows attackers to escalate privileges.

CVE-2025-67165Pilne działanie

An Insecure Direct Object Reference (IDOR) in Pagekit CMS v1.0.18 allows attackers to escalate privileges.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 gru 2025
Aktualizacja NVD: 13 paź 2026

cloudcli

Wstrzyknięcie poleceń w Cloud CLI umożliwia zdalne wykonanie dowolnych poleceń systemowych, co prowadzi do poważnych naruszeń…

CVE-2026-31975Pilne działanie

Wstrzyknięcie poleceń w Cloud CLI umożliwia zdalne wykonanie dowolnych poleceń systemowych, co prowadzi do poważnych naruszeń bezpieczeństwa.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 mar 2026
Aktualizacja NVD: 20 mar 2026

ricardoboss

Brak uwierzytelnienia w PubNet pozwala na przesyłanie pakietów jako dowolny użytkownik.

CVE-2025-65112Pilne działanie

Brak uwierzytelnienia w PubNet pozwala na przesyłanie pakietów jako dowolny użytkownik.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 lis 2025
Aktualizacja NVD: 7 paź 2026

angeljudesuarez

Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.

CVE-2025-14256Pilne działanie

Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 gru 2025
Aktualizacja NVD: 7 paź 2026

angeljudesuarez

Wstrzyknięcie SQL w Student Management System umożliwia zdalne wykonanie ataku.

CVE-2025-14257Pilne działanie

Wstrzyknięcie SQL w Student Management System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 gru 2025
Aktualizacja NVD: 7 paź 2026

stellar-group

Niebezpieczna deserializacja w StellarGroup HPX umożliwia wykonanie dowolnego kodu.

CVE-2025-60889Pilne działanie

Niebezpieczna deserializacja w StellarGroup HPX umożliwia wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 kwi 2026
Aktualizacja NVD: 15 paź 2026

carmelo

Wstrzyknięcie SQL w Simple Stock System umożliwia zdalne wykonanie ataku.

CVE-2025-15243Pilne działanie

Wstrzyknięcie SQL w Simple Stock System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 gru 2025
Aktualizacja NVD: 7 paź 2026

fabian

A vulnerability was identified in code-projects Nero Social Networking Site 1.0.

CVE-2025-12307Pilne działanie

A vulnerability was identified in code-projects Nero Social Networking Site 1.0. Affected by this vulnerability is an unknown functionality of the file /addfriend.php. Such manipulation of the argument ID leads to sql injection. The attack may be performed from remote. The exploit is publicly…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

fabian

A security flaw has been discovered in code-projects Nero Social Networking Site 1.0.

CVE-2025-12308Pilne działanie

A security flaw has been discovered in code-projects Nero Social Networking Site 1.0. Affected by this issue is some unknown functionality of the file /deletemessage.php. Performing manipulation of the argument message_id results in sql injection. It is possible to initiate the attack remotely.…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

fabian

A weakness has been identified in code-projects Nero Social Networking Site 1.0.

CVE-2025-12309Pilne działanie

A weakness has been identified in code-projects Nero Social Networking Site 1.0. This affects an unknown part of the file /friendprofile.php. Executing manipulation of the argument ID can lead to sql injection. It is possible to launch the attack remotely. The exploit has been made available to…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

fabian

A vulnerability was determined in code-projects Nero Social Networking Site 1.0.

CVE-2025-12306Pilne działanie

A vulnerability was determined in code-projects Nero Social Networking Site 1.0. Affected is an unknown function of the file /acceptoffres.php. This manipulation of the argument ID causes sql injection. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

projectworlds

A vulnerability was identified in projectworlds Advanced Library Management System 1.0.

CVE-2025-12237Pilne działanie

A vulnerability was identified in projectworlds Advanced Library Management System 1.0. Impacted is an unknown function of the file /index.php. Such manipulation of the argument keywords leads to sql injection. The attack can be executed remotely. The exploit is publicly available and might be used.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

mayurik

A vulnerability was found in SourceCodester Best House Rental Management System 1.0.

CVE-2025-12208Pilne działanie

A vulnerability was found in SourceCodester Best House Rental Management System 1.0. This impacts the function login2 of the file /admin_class.php. Performing manipulation of the argument Username results in sql injection. The attack is possible to be carried out remotely. The exploit has been…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

traefik

Błąd w Traefik umożliwia nieautoryzowanym użytkownikom dostęp do poświadczeń backendu.

CVE-2026-85594Pilne działanie

Błąd w Traefik umożliwia nieautoryzowanym użytkownikom dostęp do poświadczeń backendu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 wrz 2026
Aktualizacja NVD: 8 paź 2026

proxysql

Korupcja pamięci w ProxySQL umożliwia zdalne wykonanie kodu przez nieautoryzowanego klienta.

CVE-2026-48773Pilne działanie

Korupcja pamięci w ProxySQL umożliwia zdalne wykonanie kodu przez nieautoryzowanego klienta.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 cze 2026
Aktualizacja NVD: 10 sie 2026

campcodes

A flaw has been found in campcodes Online Student Enrollment System 1.0.

CVE-2025-14583Pilne działanie

A flaw has been found in campcodes Online Student Enrollment System 1.0. This impacts an unknown function of the file /admin/register.php. Executing a manipulation of the argument photo can lead to unrestricted upload. The attack can be launched remotely. The exploit has been published and may be…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

campcodes

A vulnerability was identified in Campcodes Retro Basketball Shoes Online Store 1.0.

CVE-2025-12336Pilne działanie

A vulnerability was identified in Campcodes Retro Basketball Shoes Online Store 1.0. Affected by this issue is some unknown functionality of the file /admin/admin_index.php. Such manipulation of the argument Username leads to sql injection. The attack can be launched remotely. The exploit is…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 paź 2025
Aktualizacja NVD: 8 paź 2026

campcodes

A security flaw has been discovered in Campcodes Retro Basketball Shoes Online Store 1.0.

CVE-2025-12337Pilne działanie

A security flaw has been discovered in Campcodes Retro Basketball Shoes Online Store 1.0. This affects an unknown part of the file /admin/admin_feature.php. Performing a manipulation of the argument pid results in sql injection. The attack may be initiated remotely. The exploit has been released…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 paź 2025
Aktualizacja NVD: 8 paź 2026

campcodes

A weakness has been identified in Campcodes Retro Basketball Shoes Online Store 1.0.

CVE-2025-12338Pilne działanie

A weakness has been identified in Campcodes Retro Basketball Shoes Online Store 1.0. This vulnerability affects unknown code of the file /admin/admin_product.ph. Executing a manipulation of the argument pid can lead to sql injection. The attack may be launched remotely. The exploit has been made…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 paź 2025
Aktualizacja NVD: 8 paź 2026

set-in_project

Wykorzystanie podatności w set-in pozwala na zanieczyszczenie Object.prototype.

CVE-2026-26021Pilne działanie

Wykorzystanie podatności w set-in pozwala na zanieczyszczenie Object.prototype.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lut 2026
Aktualizacja NVD: 17 cze 2026

fabian

Wstrzyknięcie SQL w Simple Cafe Ordering System umożliwia zdalne wykonanie ataku.

CVE-2025-13201Pilne działanie

Wstrzyknięcie SQL w Simple Cafe Ordering System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 lis 2025
Aktualizacja NVD: 7 paź 2026

itsourcecode

Wstrzyknięcie SQL w itsourcecode Online Frozen Foods Ordering System umożliwia zdalne ataki.

CVE-2025-15074Pilne działanie

Wstrzyknięcie SQL w itsourcecode Online Frozen Foods Ordering System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 gru 2025
Aktualizacja NVD: 7 paź 2026

yonyou

Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie kodu.

CVE-2025-15424Pilne działanie

Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 sty 2026
Aktualizacja NVD: 7 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
zephyrproject Przepełnienie bufora w serwerze HTTP Zephyr umożliwia zdalne wykonanie kodu. CVE-2026-5067	Przepełnienie bufora w serwerze HTTP Zephyr umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,5 % · rekomendacja wg zapisanej polityki	9,8	0,5 %	Publikacja 9 cze 2026 Aktualizacja NVD 8 lip 2026
libraw Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik. CVE-2026-20911	Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,5 % · rekomendacja wg zapisanej polityki	9,8	0,5 %	Publikacja 7 kwi 2026 Aktualizacja NVD 15 lip 2026
pagekit An Insecure Direct Object Reference (IDOR) in Pagekit CMS v1.0.18 allows attackers to escalate privileges. CVE-2025-67165	An Insecure Direct Object Reference (IDOR) in Pagekit CMS v1.0.18 allows attackers to escalate privileges. Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,5 % · rekomendacja wg zapisanej polityki	9,8	0,5 %	Publikacja 17 gru 2025 Aktualizacja NVD 13 paź 2026
cloudcli Wstrzyknięcie poleceń w Cloud CLI umożliwia zdalne wykonanie dowolnych poleceń systemowych, co prowadzi do poważnych naruszeń… CVE-2026-31975	Wstrzyknięcie poleceń w Cloud CLI umożliwia zdalne wykonanie dowolnych poleceń systemowych, co prowadzi do poważnych naruszeń bezpieczeństwa. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	9,8	0,49 %	Publikacja 11 mar 2026 Aktualizacja NVD 20 mar 2026
ricardoboss Brak uwierzytelnienia w PubNet pozwala na przesyłanie pakietów jako dowolny użytkownik. CVE-2025-65112	Brak uwierzytelnienia w PubNet pozwala na przesyłanie pakietów jako dowolny użytkownik. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 29 lis 2025 Aktualizacja NVD 7 paź 2026
angeljudesuarez Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. CVE-2025-14256	Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 8 gru 2025 Aktualizacja NVD 7 paź 2026
angeljudesuarez Wstrzyknięcie SQL w Student Management System umożliwia zdalne wykonanie ataku. CVE-2025-14257	Wstrzyknięcie SQL w Student Management System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 8 gru 2025 Aktualizacja NVD 7 paź 2026
stellar-group Niebezpieczna deserializacja w StellarGroup HPX umożliwia wykonanie dowolnego kodu. CVE-2025-60889	Niebezpieczna deserializacja w StellarGroup HPX umożliwia wykonanie dowolnego kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 28 kwi 2026 Aktualizacja NVD 15 paź 2026
carmelo Wstrzyknięcie SQL w Simple Stock System umożliwia zdalne wykonanie ataku. CVE-2025-15243	Wstrzyknięcie SQL w Simple Stock System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 30 gru 2025 Aktualizacja NVD 7 paź 2026
fabian A vulnerability was identified in code-projects Nero Social Networking Site 1.0. CVE-2025-12307	A vulnerability was identified in code-projects Nero Social Networking Site 1.0. Affected by this vulnerability is an unknown functionality of the file /addfriend.php. Such manipulation of the argument ID leads to sql injection. The attack may be performed from remote. The exploit is publicly… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
fabian A security flaw has been discovered in code-projects Nero Social Networking Site 1.0. CVE-2025-12308	A security flaw has been discovered in code-projects Nero Social Networking Site 1.0. Affected by this issue is some unknown functionality of the file /deletemessage.php. Performing manipulation of the argument message_id results in sql injection. It is possible to initiate the attack remotely.… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
fabian A weakness has been identified in code-projects Nero Social Networking Site 1.0. CVE-2025-12309	A weakness has been identified in code-projects Nero Social Networking Site 1.0. This affects an unknown part of the file /friendprofile.php. Executing manipulation of the argument ID can lead to sql injection. It is possible to launch the attack remotely. The exploit has been made available to… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
fabian A vulnerability was determined in code-projects Nero Social Networking Site 1.0. CVE-2025-12306	A vulnerability was determined in code-projects Nero Social Networking Site 1.0. Affected is an unknown function of the file /acceptoffres.php. This manipulation of the argument ID causes sql injection. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
projectworlds A vulnerability was identified in projectworlds Advanced Library Management System 1.0. CVE-2025-12237	A vulnerability was identified in projectworlds Advanced Library Management System 1.0. Impacted is an unknown function of the file /index.php. Such manipulation of the argument keywords leads to sql injection. The attack can be executed remotely. The exploit is publicly available and might be used. Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
mayurik A vulnerability was found in SourceCodester Best House Rental Management System 1.0. CVE-2025-12208	A vulnerability was found in SourceCodester Best House Rental Management System 1.0. This impacts the function login2 of the file /admin_class.php. Performing manipulation of the argument Username results in sql injection. The attack is possible to be carried out remotely. The exploit has been… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
traefik Błąd w Traefik umożliwia nieautoryzowanym użytkownikom dostęp do poświadczeń backendu. CVE-2026-85594	Błąd w Traefik umożliwia nieautoryzowanym użytkownikom dostęp do poświadczeń backendu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 4 wrz 2026 Aktualizacja NVD 8 paź 2026
proxysql Korupcja pamięci w ProxySQL umożliwia zdalne wykonanie kodu przez nieautoryzowanego klienta. CVE-2026-48773	Korupcja pamięci w ProxySQL umożliwia zdalne wykonanie kodu przez nieautoryzowanego klienta. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 19 cze 2026 Aktualizacja NVD 10 sie 2026
campcodes A flaw has been found in campcodes Online Student Enrollment System 1.0. CVE-2025-14583	A flaw has been found in campcodes Online Student Enrollment System 1.0. This impacts an unknown function of the file /admin/register.php. Executing a manipulation of the argument photo can lead to unrestricted upload. The attack can be launched remotely. The exploit has been published and may be… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
campcodes A vulnerability was identified in Campcodes Retro Basketball Shoes Online Store 1.0. CVE-2025-12336	A vulnerability was identified in Campcodes Retro Basketball Shoes Online Store 1.0. Affected by this issue is some unknown functionality of the file /admin/admin_index.php. Such manipulation of the argument Username leads to sql injection. The attack can be launched remotely. The exploit is… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	9,8	0,46 %	Publikacja 28 paź 2025 Aktualizacja NVD 8 paź 2026
campcodes A security flaw has been discovered in Campcodes Retro Basketball Shoes Online Store 1.0. CVE-2025-12337	A security flaw has been discovered in Campcodes Retro Basketball Shoes Online Store 1.0. This affects an unknown part of the file /admin/admin_feature.php. Performing a manipulation of the argument pid results in sql injection. The attack may be initiated remotely. The exploit has been released… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	9,8	0,46 %	Publikacja 28 paź 2025 Aktualizacja NVD 8 paź 2026
campcodes A weakness has been identified in Campcodes Retro Basketball Shoes Online Store 1.0. CVE-2025-12338	A weakness has been identified in Campcodes Retro Basketball Shoes Online Store 1.0. This vulnerability affects unknown code of the file /admin/admin_product.ph. Executing a manipulation of the argument pid can lead to sql injection. The attack may be launched remotely. The exploit has been made… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	9,8	0,46 %	Publikacja 28 paź 2025 Aktualizacja NVD 8 paź 2026
set-in_project Wykorzystanie podatności w set-in pozwala na zanieczyszczenie Object.prototype. CVE-2026-26021	Wykorzystanie podatności w set-in pozwala na zanieczyszczenie Object.prototype. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	9,8	0,46 %	Publikacja 11 lut 2026 Aktualizacja NVD 17 cze 2026
fabian Wstrzyknięcie SQL w Simple Cafe Ordering System umożliwia zdalne wykonanie ataku. CVE-2025-13201	Wstrzyknięcie SQL w Simple Cafe Ordering System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	9,8	0,46 %	Publikacja 15 lis 2025 Aktualizacja NVD 7 paź 2026
itsourcecode Wstrzyknięcie SQL w itsourcecode Online Frozen Foods Ordering System umożliwia zdalne ataki. CVE-2025-15074	Wstrzyknięcie SQL w itsourcecode Online Frozen Foods Ordering System umożliwia zdalne ataki. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	9,8	0,46 %	Publikacja 25 gru 2025 Aktualizacja NVD 7 paź 2026
yonyou Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie kodu. CVE-2025-15424	Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	9,8	0,46 %	Publikacja 2 sty 2026 Aktualizacja NVD 7 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjePrzetwarzanie niepełne15.10.2026, 22:59 UTC

NVD · aktualizacjePrzetwarzanie niepełne15.10.2026, 19:55 UTC

CISA KEVOstatnie przetworzenie zakończone16.10.2026, 02:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone16.10.2026, 02:04 UTCData modelu znajduje się przy rekordzie.