KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Pilne działanie Pełny dostępny katalog Wyczyść filtry

Pilne działanie2602 W tym tygodniu7709 Obserwuj25 826 Do wiadomości27 473 Do weryfikacji3902

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

yonyou

Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku.

CVE-2025-15420Pilne działanie

Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 sty 2026
Aktualizacja NVD: 7 paź 2026

yonyou

Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne ataki na bazę danych.

CVE-2025-15421Pilne działanie

Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne ataki na bazę danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 sty 2026
Aktualizacja NVD: 7 paź 2026

seacms

A vulnerability has been found in SeaCMS up to 13.3.

CVE-2025-15002Pilne działanie

A vulnerability has been found in SeaCMS up to 13.3. The affected element is an unknown function of the file js/player/dmplayer/dmku/class/mysqli.class.php. Such manipulation of the argument page/limit leads to sql injection. The attack can be executed remotely. The exploit has been disclosed to…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 gru 2025
Aktualizacja NVD: 14 paź 2026

fantasticlbp

A flaw has been found in FantasticLBP Hotels Server up to 67b44df162fab26df209bd5d5d542875fcbec1d0.

CVE-2025-14711Pilne działanie

A flaw has been found in FantasticLBP Hotels Server up to 67b44df162fab26df209bd5d5d542875fcbec1d0. This vulnerability affects unknown code of the file /controller/api/hotelList.php. This manipulation of the argument pickedHotelName/type causes sql injection. The attack is possible to be carried…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 gru 2025
Aktualizacja NVD: 7 paź 2026

gnu

Przepełnienie bufora w GNU C Library może prowadzić do błędu w pamięci heap.

CVE-2026-5450Pilne działanie

Przepełnienie bufora w GNU C Library może prowadzić do błędu w pamięci heap.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 kwi 2026
Aktualizacja NVD: 14 lip 2026

yonyou

Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie nieautoryzowanych zapytań.

CVE-2025-15436Pilne działanie

Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie nieautoryzowanych zapytań.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 sty 2026
Aktualizacja NVD: 7 paź 2026

fantasticlbp

Wstrzyknięcie SQL w FantasticLBP Hotels_Server umożliwia zdalne ataki na bazę danych.

CVE-2025-15127Pilne działanie

Wstrzyknięcie SQL w FantasticLBP Hotels_Server umożliwia zdalne ataki na bazę danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 gru 2025
Aktualizacja NVD: 7 paź 2026

fabian

A vulnerability was found in code-projects Simple Attendance Record System 2.0.

CVE-2025-14643Pilne działanie

A vulnerability was found in code-projects Simple Attendance Record System 2.0. The affected element is an unknown function of the file /check.php. Performing manipulation of the argument student results in sql injection. Remote exploitation of the attack is possible. The exploit has been made…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 gru 2025
Aktualizacja NVD: 7 paź 2026

carmelo

A security vulnerability has been detected in code-projects Prison Management System 2.0.

CVE-2025-14590Pilne działanie

A security vulnerability has been detected in code-projects Prison Management System 2.0. Impacted is an unknown function of the file /admin/search1.php. The manipulation of the argument keyname leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 gru 2025
Aktualizacja NVD: 7 paź 2026

projectworlds

Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne wykonanie ataku.

CVE-2025-13572Pilne działanie

Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lis 2025
Aktualizacja NVD: 8 paź 2026

fabian

Wstrzyknięcie SQL w Nero Social Networking Site umożliwia zdalne wykonanie ataku.

CVE-2025-13277Pilne działanie

Wstrzyknięcie SQL w Nero Social Networking Site umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lis 2025
Aktualizacja NVD: 7 paź 2026

fabian

Wstrzyknięcie SQL w Simple Online Hotel Reservation System umożliwia zdalne wykonanie ataku.

CVE-2025-13169Pilne działanie

Wstrzyknięcie SQL w Simple Online Hotel Reservation System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lis 2025
Aktualizacja NVD: 7 paź 2026

fabian

Wstrzyknięcie SQL w Online Job Search Engine umożliwia zdalne przejęcie danych.

CVE-2025-12928Pilne działanie

Wstrzyknięcie SQL w Online Job Search Engine umożliwia zdalne przejęcie danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lis 2025
Aktualizacja NVD: 7 paź 2026

oretnom23

Wstrzyknięcie SQL w SourceCodester Survey Application System umożliwia zdalne manipulowanie danymi.

CVE-2025-12929Pilne działanie

Wstrzyknięcie SQL w SourceCodester Survey Application System umożliwia zdalne manipulowanie danymi.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lis 2025
Aktualizacja NVD: 7 paź 2026

dbashford

Wstrzyknięcie poleceń w textract umożliwia wykonanie kodu przez złośliwe nazwy plików.

CVE-2026-26831Pilne działanie

Wstrzyknięcie poleceń w textract umożliwia wykonanie kodu przez złośliwe nazwy plików.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 mar 2026
Aktualizacja NVD: 30 mar 2026

fabian

Wstrzyknięcie SQL w systemie zarządzania użytkownikami umożliwia nieautoryzowany dostęp do danych.

CVE-2025-70152Pilne działanie

Wstrzyknięcie SQL w systemie zarządzania użytkownikami umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lut 2026
Aktualizacja NVD: 8 wrz 2026

freerdp

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.

CVE-2026-23530Pilne działanie

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sty 2026
Aktualizacja NVD: 15 lip 2026

freerdp

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer.

CVE-2026-23531Pilne działanie

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sty 2026
Aktualizacja NVD: 15 lip 2026

cmu

Przepełnienie bufora w egg-mkfont w Panda3D umożliwia zdalne wykonanie kodu.

CVE-2026-22189Pilne działanie

Przepełnienie bufora w egg-mkfont w Panda3D umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sty 2026
Aktualizacja NVD: 14 lip 2026

pamzey

Wstrzyknięcie SQL w SourceCodester Patients Waiting Area umożliwia zdalne ataki.

CVE-2025-13122Pilne działanie

Wstrzyknięcie SQL w SourceCodester Patients Waiting Area umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lis 2025
Aktualizacja NVD: 7 paź 2026

amttgroup

Wstrzyknięcie SQL w AMTT Hotel Broadband OS umożliwia zdalne wykonanie ataku.

CVE-2025-12253Pilne działanie

Wstrzyknięcie SQL w AMTT Hotel Broadband OS umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

rymcu

Brak autoryzacji w rymcu forest umożliwia zdalne wykonanie nieautoryzowanych operacji.

CVE-2025-12925Pilne działanie

Brak autoryzacji w rymcu forest umożliwia zdalne wykonanie nieautoryzowanych operacji.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lis 2025
Aktualizacja NVD: 7 paź 2026

traefik

Obejście uwierzytelnienia w Traefik umożliwia dostęp bez certyfikatu klienta.

CVE-2026-85596Pilne działanie

Obejście uwierzytelnienia w Traefik umożliwia dostęp bez certyfikatu klienta.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 wrz 2026
Aktualizacja NVD: 8 paź 2026

mmahrous

Wstrzyknięcie poleceń w Thumbler umożliwia wykonanie poleceń systemowych przez nieprawidłowe przetwarzanie danych wejściowych.

CVE-2026-26833Pilne działanie

Wstrzyknięcie poleceń w Thumbler umożliwia wykonanie poleceń systemowych przez nieprawidłowe przetwarzanie danych wejściowych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 mar 2026
Aktualizacja NVD: 30 mar 2026

authlib

Błąd w Authlib umożliwia pomyślne weryfikowanie złośliwych JWT bez podpisu.

CVE-2026-28802Pilne działanie

Błąd w Authlib umożliwia pomyślne weryfikowanie złośliwych JWT bez podpisu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 mar 2026
Aktualizacja NVD: 10 wrz 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
yonyou Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. CVE-2025-15420	Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	9,8	0,46 %	Publikacja 2 sty 2026 Aktualizacja NVD 7 paź 2026
yonyou Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne ataki na bazę danych. CVE-2025-15421	Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne ataki na bazę danych. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	9,8	0,46 %	Publikacja 2 sty 2026 Aktualizacja NVD 7 paź 2026
seacms A vulnerability has been found in SeaCMS up to 13.3. CVE-2025-15002	A vulnerability has been found in SeaCMS up to 13.3. The affected element is an unknown function of the file js/player/dmplayer/dmku/class/mysqli.class.php. Such manipulation of the argument page/limit leads to sql injection. The attack can be executed remotely. The exploit has been disclosed to… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	9,8	0,45 %	Publikacja 22 gru 2025 Aktualizacja NVD 14 paź 2026
fantasticlbp A flaw has been found in FantasticLBP Hotels Server up to 67b44df162fab26df209bd5d5d542875fcbec1d0. CVE-2025-14711	A flaw has been found in FantasticLBP Hotels Server up to 67b44df162fab26df209bd5d5d542875fcbec1d0. This vulnerability affects unknown code of the file /controller/api/hotelList.php. This manipulation of the argument pickedHotelName/type causes sql injection. The attack is possible to be carried… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	9,8	0,45 %	Publikacja 15 gru 2025 Aktualizacja NVD 7 paź 2026
gnu Przepełnienie bufora w GNU C Library może prowadzić do błędu w pamięci heap. CVE-2026-5450	Przepełnienie bufora w GNU C Library może prowadzić do błędu w pamięci heap. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	9,8	0,45 %	Publikacja 20 kwi 2026 Aktualizacja NVD 14 lip 2026
yonyou Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie nieautoryzowanych zapytań. CVE-2025-15436	Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie nieautoryzowanych zapytań. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	9,8	0,45 %	Publikacja 2 sty 2026 Aktualizacja NVD 7 paź 2026
fantasticlbp Wstrzyknięcie SQL w FantasticLBP Hotels_Server umożliwia zdalne ataki na bazę danych. CVE-2025-15127	Wstrzyknięcie SQL w FantasticLBP Hotels_Server umożliwia zdalne ataki na bazę danych. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,8	0,44 %	Publikacja 28 gru 2025 Aktualizacja NVD 7 paź 2026
fabian A vulnerability was found in code-projects Simple Attendance Record System 2.0. CVE-2025-14643	A vulnerability was found in code-projects Simple Attendance Record System 2.0. The affected element is an unknown function of the file /check.php. Performing manipulation of the argument student results in sql injection. Remote exploitation of the attack is possible. The exploit has been made… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,8	0,44 %	Publikacja 14 gru 2025 Aktualizacja NVD 7 paź 2026
carmelo A security vulnerability has been detected in code-projects Prison Management System 2.0. CVE-2025-14590	A security vulnerability has been detected in code-projects Prison Management System 2.0. Impacted is an unknown function of the file /admin/search1.php. The manipulation of the argument keyname leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,8	0,44 %	Publikacja 13 gru 2025 Aktualizacja NVD 7 paź 2026
projectworlds Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne wykonanie ataku. CVE-2025-13572	Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,8	0,44 %	Publikacja 24 lis 2025 Aktualizacja NVD 8 paź 2026
fabian Wstrzyknięcie SQL w Nero Social Networking Site umożliwia zdalne wykonanie ataku. CVE-2025-13277	Wstrzyknięcie SQL w Nero Social Networking Site umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,8	0,44 %	Publikacja 17 lis 2025 Aktualizacja NVD 7 paź 2026
fabian Wstrzyknięcie SQL w Simple Online Hotel Reservation System umożliwia zdalne wykonanie ataku. CVE-2025-13169	Wstrzyknięcie SQL w Simple Online Hotel Reservation System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,8	0,44 %	Publikacja 14 lis 2025 Aktualizacja NVD 7 paź 2026
fabian Wstrzyknięcie SQL w Online Job Search Engine umożliwia zdalne przejęcie danych. CVE-2025-12928	Wstrzyknięcie SQL w Online Job Search Engine umożliwia zdalne przejęcie danych. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,8	0,44 %	Publikacja 10 lis 2025 Aktualizacja NVD 7 paź 2026
oretnom23 Wstrzyknięcie SQL w SourceCodester Survey Application System umożliwia zdalne manipulowanie danymi. CVE-2025-12929	Wstrzyknięcie SQL w SourceCodester Survey Application System umożliwia zdalne manipulowanie danymi. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,8	0,44 %	Publikacja 10 lis 2025 Aktualizacja NVD 7 paź 2026
dbashford Wstrzyknięcie poleceń w textract umożliwia wykonanie kodu przez złośliwe nazwy plików. CVE-2026-26831	Wstrzyknięcie poleceń w textract umożliwia wykonanie kodu przez złośliwe nazwy plików. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,8	0,44 %	Publikacja 25 mar 2026 Aktualizacja NVD 30 mar 2026
fabian Wstrzyknięcie SQL w systemie zarządzania użytkownikami umożliwia nieautoryzowany dostęp do danych. CVE-2025-70152	Wstrzyknięcie SQL w systemie zarządzania użytkownikami umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,8	0,44 %	Publikacja 18 lut 2026 Aktualizacja NVD 8 wrz 2026
freerdp Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. CVE-2026-23530	Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,8	0,44 %	Publikacja 19 sty 2026 Aktualizacja NVD 15 lip 2026
freerdp Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer. CVE-2026-23531	Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,8	0,44 %	Publikacja 19 sty 2026 Aktualizacja NVD 15 lip 2026
cmu Przepełnienie bufora w egg-mkfont w Panda3D umożliwia zdalne wykonanie kodu. CVE-2026-22189	Przepełnienie bufora w egg-mkfont w Panda3D umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,8	0,44 %	Publikacja 7 sty 2026 Aktualizacja NVD 14 lip 2026
pamzey Wstrzyknięcie SQL w SourceCodester Patients Waiting Area umożliwia zdalne ataki. CVE-2025-13122	Wstrzyknięcie SQL w SourceCodester Patients Waiting Area umożliwia zdalne ataki. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,8	0,44 %	Publikacja 13 lis 2025 Aktualizacja NVD 7 paź 2026
amttgroup Wstrzyknięcie SQL w AMTT Hotel Broadband OS umożliwia zdalne wykonanie ataku. CVE-2025-12253	Wstrzyknięcie SQL w AMTT Hotel Broadband OS umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,8	0,44 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
rymcu Brak autoryzacji w rymcu forest umożliwia zdalne wykonanie nieautoryzowanych operacji. CVE-2025-12925	Brak autoryzacji w rymcu forest umożliwia zdalne wykonanie nieautoryzowanych operacji. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,8	0,44 %	Publikacja 10 lis 2025 Aktualizacja NVD 7 paź 2026
traefik Obejście uwierzytelnienia w Traefik umożliwia dostęp bez certyfikatu klienta. CVE-2026-85596	Obejście uwierzytelnienia w Traefik umożliwia dostęp bez certyfikatu klienta. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	9,8	0,43 %	Publikacja 4 wrz 2026 Aktualizacja NVD 8 paź 2026
mmahrous Wstrzyknięcie poleceń w Thumbler umożliwia wykonanie poleceń systemowych przez nieprawidłowe przetwarzanie danych wejściowych. CVE-2026-26833	Wstrzyknięcie poleceń w Thumbler umożliwia wykonanie poleceń systemowych przez nieprawidłowe przetwarzanie danych wejściowych. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	9,8	0,43 %	Publikacja 25 mar 2026 Aktualizacja NVD 30 mar 2026
authlib Błąd w Authlib umożliwia pomyślne weryfikowanie złośliwych JWT bez podpisu. CVE-2026-28802	Błąd w Authlib umożliwia pomyślne weryfikowanie złośliwych JWT bez podpisu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	9,8	0,43 %	Publikacja 6 mar 2026 Aktualizacja NVD 10 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjePrzetwarzanie niepełne15.10.2026, 22:59 UTC

NVD · aktualizacjePrzetwarzanie niepełne15.10.2026, 19:55 UTC

CISA KEVOstatnie przetworzenie zakończone16.10.2026, 03:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone16.10.2026, 02:04 UTCData modelu znajduje się przy rekordzie.