KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Pilne działanie Pełny dostępny katalog Wyczyść filtry

Pilne działanie2602 W tym tygodniu7709 Obserwuj25 826 Do wiadomości27 473 Do weryfikacji3902

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

freerdp

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.

CVE-2026-23533Pilne działanie

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sty 2026
Aktualizacja NVD: 15 lip 2026

freerdp

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.

CVE-2026-23534Pilne działanie

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sty 2026
Aktualizacja NVD: 15 lip 2026

freerdp

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.

CVE-2026-23532Pilne działanie

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sty 2026
Aktualizacja NVD: 15 lip 2026

mercurycom

Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter password.

CVE-2025-50401Pilne działanie

Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter password.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 gru 2025
Aktualizacja NVD: 13 paź 2026

code-projects

Wstrzyknięcie SQL w code-projects Assessment Management umożliwia zdalne ataki.

CVE-2025-15196Pilne działanie

Wstrzyknięcie SQL w code-projects Assessment Management umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 gru 2025
Aktualizacja NVD: 7 paź 2026

code-projects

Wstrzyknięcie SQL w Assessment Management umożliwia zdalne ataki na funkcjonalność /admin/add-module.php.

CVE-2025-15195Pilne działanie

Wstrzyknięcie SQL w Assessment Management umożliwia zdalne ataki na funkcjonalność /admin/add-module.php.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 gru 2025
Aktualizacja NVD: 7 paź 2026

projectworlds

A vulnerability has been found in projectworlds Advanced Library Management System 1.0.

CVE-2025-14571Pilne działanie

A vulnerability has been found in projectworlds Advanced Library Management System 1.0. Affected by this issue is some unknown functionality of the file /borrow_book.php. Such manipulation of the argument roll_number leads to sql injection. The attack may be launched remotely. The exploit has been…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

projectworlds

A flaw has been found in projectworlds Advanced Library Management System 1.0.

CVE-2025-14570Pilne działanie

A flaw has been found in projectworlds Advanced Library Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /view_admin.php. This manipulation of the argument admin_id causes sql injection. The attack may be initiated remotely. The exploit has been…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

projectworlds

Wstrzyknięcie SQL w systemie Online Admission umożliwia zdalne wykonanie ataku.

CVE-2025-12938Pilne działanie

Wstrzyknięcie SQL w systemie Online Admission umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lis 2025
Aktualizacja NVD: 7 paź 2026

angeljudesuarez

Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.

CVE-2025-15075Pilne działanie

Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,42 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 gru 2025
Aktualizacja NVD: 7 paź 2026

itsourcecode

Wstrzyknięcie SQL w Online Frozen Foods Ordering System umożliwia zdalne ataki.

CVE-2025-15073Pilne działanie

Wstrzyknięcie SQL w Online Frozen Foods Ordering System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,42 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 gru 2025
Aktualizacja NVD: 7 paź 2026

mercurycom

Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter…

CVE-2025-50398Pilne działanie

Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter fac_password.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,42 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 gru 2025
Aktualizacja NVD: 13 paź 2026

anisha

Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne manipulowanie danymi.

CVE-2025-15409Pilne działanie

Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne manipulowanie danymi.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,42 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 sty 2026
Aktualizacja NVD: 7 paź 2026

fantasticlbp

A vulnerability was detected in FantasticLBP Hotels Server up to 67b44df162fab26df209bd5d5d542875fcbec1d0.

CVE-2025-14710Pilne działanie

A vulnerability was detected in FantasticLBP Hotels Server up to 67b44df162fab26df209bd5d5d542875fcbec1d0. This affects an unknown part of the file /controller/api/OrderList.php. The manipulation of the argument telephone results in sql injection. The attack can be executed remotely. The exploit…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,42 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 gru 2025
Aktualizacja NVD: 7 paź 2026

campcodes

A security vulnerability has been detected in Campcodes Retro Basketball Shoes Online Store 1.0.

CVE-2025-12339Pilne działanie

A security vulnerability has been detected in Campcodes Retro Basketball Shoes Online Store 1.0. This issue affects some unknown processing of the file /admin/admin_football.php. The manipulation of the argument pid leads to sql injection. Remote exploitation of the attack is possible. The exploit…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,42 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 paź 2025
Aktualizacja NVD: 8 paź 2026

carmelogarcia

A vulnerability was identified in code-projects Courier Management System 1.0.

CVE-2025-12316Pilne działanie

A vulnerability was identified in code-projects Courier Management System 1.0. This impacts an unknown function of the file /courier/edit-courier.php. The manipulation of the argument OfficeName leads to sql injection. The attack is possible to be carried out remotely. The exploit is publicly…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,42 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

janobe

A vulnerability was determined in SourceCodester Point of Sales 1.0.

CVE-2025-12292Pilne działanie

A vulnerability was determined in SourceCodester Point of Sales 1.0. This vulnerability affects unknown code of the file /index.php. This manipulation of the argument Username causes sql injection. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,42 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

janobe

A vulnerability was identified in SourceCodester Point of Sales 1.0.

CVE-2025-12293Pilne działanie

A vulnerability was identified in SourceCodester Point of Sales 1.0. This issue affects some unknown processing of the file /category.php. Such manipulation of the argument Category leads to sql injection. It is possible to launch the attack remotely. The exploit is publicly available and might be…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,42 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

projectworlds

A flaw has been found in projectworlds Online Shopping System 1.0.

CVE-2025-12215Pilne działanie

A flaw has been found in projectworlds Online Shopping System 1.0. Impacted is an unknown function of the file /login_submit.php. Executing a manipulation of the argument keywords can lead to sql injection. The attack may be launched remotely. The exploit has been published and may be used.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,42 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

suyogs

Wstrzyknięcie argumentów w MCP Server Kubernetes pozwala na pełne przejęcie klastra.

CVE-2026-61459Pilne działanie

Wstrzyknięcie argumentów w MCP Server Kubernetes pozwala na pełne przejęcie klastra.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,42 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lip 2026
Aktualizacja NVD: 17 lip 2026

rtklib

Przepełnienie bufora w RTKLIB umożliwia zdalne wykonanie kodu lub odmowę usługi.

CVE-2026-56786Pilne działanie

Przepełnienie bufora w RTKLIB umożliwia zdalne wykonanie kodu lub odmowę usługi.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,42 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 26 cze 2026

socialengine

Wstrzyknięcie SQL w SocialEngine pozwala na nieautoryzowany dostęp do bazy danych.

CVE-2026-41460Pilne działanie

Wstrzyknięcie SQL w SocialEngine pozwala na nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,42 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 kwi 2026
Aktualizacja NVD: 29 kwi 2026

freefloat

Przepełnienie bufora w Free Float FTP 1.0 umożliwia zdalne wykonanie dowolnego kodu przez wysłanie spreparowanego polecenia STOR.

CVE-2019-25614Pilne działanie

Przepełnienie bufora w Free Float FTP 1.0 umożliwia zdalne wykonanie dowolnego kodu przez wysłanie spreparowanego polecenia STOR.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,42 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 mar 2026
Aktualizacja NVD: 23 mar 2026

fabian

A vulnerability was identified in code-projects Student File Management System 1.0.

CVE-2025-14645Pilne działanie

A vulnerability was identified in code-projects Student File Management System 1.0. This affects an unknown function of the file /admin/delete_user.php. The manipulation of the argument user_id leads to sql injection. The attack is possible to be carried out remotely. The exploit is publicly…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,42 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 gru 2025
Aktualizacja NVD: 7 paź 2026

fabian

A security flaw has been discovered in code-projects Student File Management System 1.0.

CVE-2025-14646Pilne działanie

A security flaw has been discovered in code-projects Student File Management System 1.0. This impacts an unknown function of the file /admin/delete_student.php. The manipulation of the argument stud_id results in sql injection. The attack may be performed from remote. The exploit has been released…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,42 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 gru 2025
Aktualizacja NVD: 7 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
freerdp Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. CVE-2026-23533	Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	9,8	0,43 %	Publikacja 19 sty 2026 Aktualizacja NVD 15 lip 2026
freerdp Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. CVE-2026-23534	Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	9,8	0,43 %	Publikacja 19 sty 2026 Aktualizacja NVD 15 lip 2026
freerdp Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. CVE-2026-23532	Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	9,8	0,43 %	Publikacja 19 sty 2026 Aktualizacja NVD 15 lip 2026
mercurycom Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter password. CVE-2025-50401	Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter password. Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	9,8	0,43 %	Publikacja 16 gru 2025 Aktualizacja NVD 13 paź 2026
code-projects Wstrzyknięcie SQL w code-projects Assessment Management umożliwia zdalne ataki. CVE-2025-15196	Wstrzyknięcie SQL w code-projects Assessment Management umożliwia zdalne ataki. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	9,8	0,43 %	Publikacja 29 gru 2025 Aktualizacja NVD 7 paź 2026
code-projects Wstrzyknięcie SQL w Assessment Management umożliwia zdalne ataki na funkcjonalność /admin/add-module.php. CVE-2025-15195	Wstrzyknięcie SQL w Assessment Management umożliwia zdalne ataki na funkcjonalność /admin/add-module.php. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	9,8	0,43 %	Publikacja 29 gru 2025 Aktualizacja NVD 7 paź 2026
projectworlds A vulnerability has been found in projectworlds Advanced Library Management System 1.0. CVE-2025-14571	A vulnerability has been found in projectworlds Advanced Library Management System 1.0. Affected by this issue is some unknown functionality of the file /borrow_book.php. Such manipulation of the argument roll_number leads to sql injection. The attack may be launched remotely. The exploit has been… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	9,8	0,43 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
projectworlds A flaw has been found in projectworlds Advanced Library Management System 1.0. CVE-2025-14570	A flaw has been found in projectworlds Advanced Library Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /view_admin.php. This manipulation of the argument admin_id causes sql injection. The attack may be initiated remotely. The exploit has been… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	9,8	0,43 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
projectworlds Wstrzyknięcie SQL w systemie Online Admission umożliwia zdalne wykonanie ataku. CVE-2025-12938	Wstrzyknięcie SQL w systemie Online Admission umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	9,8	0,43 %	Publikacja 10 lis 2025 Aktualizacja NVD 7 paź 2026
angeljudesuarez Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. CVE-2025-15075	Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki	9,8	0,42 %	Publikacja 25 gru 2025 Aktualizacja NVD 7 paź 2026
itsourcecode Wstrzyknięcie SQL w Online Frozen Foods Ordering System umożliwia zdalne ataki. CVE-2025-15073	Wstrzyknięcie SQL w Online Frozen Foods Ordering System umożliwia zdalne ataki. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki	9,8	0,42 %	Publikacja 25 gru 2025 Aktualizacja NVD 7 paź 2026
mercurycom Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter… CVE-2025-50398	Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter fac_password. Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki	9,8	0,42 %	Publikacja 16 gru 2025 Aktualizacja NVD 13 paź 2026
anisha Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne manipulowanie danymi. CVE-2025-15409	Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne manipulowanie danymi. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki	9,8	0,42 %	Publikacja 1 sty 2026 Aktualizacja NVD 7 paź 2026
fantasticlbp A vulnerability was detected in FantasticLBP Hotels Server up to 67b44df162fab26df209bd5d5d542875fcbec1d0. CVE-2025-14710	A vulnerability was detected in FantasticLBP Hotels Server up to 67b44df162fab26df209bd5d5d542875fcbec1d0. This affects an unknown part of the file /controller/api/OrderList.php. The manipulation of the argument telephone results in sql injection. The attack can be executed remotely. The exploit… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki	9,8	0,42 %	Publikacja 15 gru 2025 Aktualizacja NVD 7 paź 2026
campcodes A security vulnerability has been detected in Campcodes Retro Basketball Shoes Online Store 1.0. CVE-2025-12339	A security vulnerability has been detected in Campcodes Retro Basketball Shoes Online Store 1.0. This issue affects some unknown processing of the file /admin/admin_football.php. The manipulation of the argument pid leads to sql injection. Remote exploitation of the attack is possible. The exploit… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki	9,8	0,42 %	Publikacja 28 paź 2025 Aktualizacja NVD 8 paź 2026
carmelogarcia A vulnerability was identified in code-projects Courier Management System 1.0. CVE-2025-12316	A vulnerability was identified in code-projects Courier Management System 1.0. This impacts an unknown function of the file /courier/edit-courier.php. The manipulation of the argument OfficeName leads to sql injection. The attack is possible to be carried out remotely. The exploit is publicly… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki	9,8	0,42 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
janobe A vulnerability was determined in SourceCodester Point of Sales 1.0. CVE-2025-12292	A vulnerability was determined in SourceCodester Point of Sales 1.0. This vulnerability affects unknown code of the file /index.php. This manipulation of the argument Username causes sql injection. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki	9,8	0,42 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
janobe A vulnerability was identified in SourceCodester Point of Sales 1.0. CVE-2025-12293	A vulnerability was identified in SourceCodester Point of Sales 1.0. This issue affects some unknown processing of the file /category.php. Such manipulation of the argument Category leads to sql injection. It is possible to launch the attack remotely. The exploit is publicly available and might be… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki	9,8	0,42 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
projectworlds A flaw has been found in projectworlds Online Shopping System 1.0. CVE-2025-12215	A flaw has been found in projectworlds Online Shopping System 1.0. Impacted is an unknown function of the file /login_submit.php. Executing a manipulation of the argument keywords can lead to sql injection. The attack may be launched remotely. The exploit has been published and may be used. Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki	9,8	0,42 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
suyogs Wstrzyknięcie argumentów w MCP Server Kubernetes pozwala na pełne przejęcie klastra. CVE-2026-61459	Wstrzyknięcie argumentów w MCP Server Kubernetes pozwala na pełne przejęcie klastra. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki	9,8	0,42 %	Publikacja 10 lip 2026 Aktualizacja NVD 17 lip 2026
rtklib Przepełnienie bufora w RTKLIB umożliwia zdalne wykonanie kodu lub odmowę usługi. CVE-2026-56786	Przepełnienie bufora w RTKLIB umożliwia zdalne wykonanie kodu lub odmowę usługi. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki	9,8	0,42 %	Publikacja 25 cze 2026 Aktualizacja NVD 26 cze 2026
socialengine Wstrzyknięcie SQL w SocialEngine pozwala na nieautoryzowany dostęp do bazy danych. CVE-2026-41460	Wstrzyknięcie SQL w SocialEngine pozwala na nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki	9,8	0,42 %	Publikacja 23 kwi 2026 Aktualizacja NVD 29 kwi 2026
freefloat Przepełnienie bufora w Free Float FTP 1.0 umożliwia zdalne wykonanie dowolnego kodu przez wysłanie spreparowanego polecenia STOR. CVE-2019-25614	Przepełnienie bufora w Free Float FTP 1.0 umożliwia zdalne wykonanie dowolnego kodu przez wysłanie spreparowanego polecenia STOR. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki	9,8	0,42 %	Publikacja 22 mar 2026 Aktualizacja NVD 23 mar 2026
fabian A vulnerability was identified in code-projects Student File Management System 1.0. CVE-2025-14645	A vulnerability was identified in code-projects Student File Management System 1.0. This affects an unknown function of the file /admin/delete_user.php. The manipulation of the argument user_id leads to sql injection. The attack is possible to be carried out remotely. The exploit is publicly… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki	9,8	0,42 %	Publikacja 14 gru 2025 Aktualizacja NVD 7 paź 2026
fabian A security flaw has been discovered in code-projects Student File Management System 1.0. CVE-2025-14646	A security flaw has been discovered in code-projects Student File Management System 1.0. This impacts an unknown function of the file /admin/delete_student.php. The manipulation of the argument stud_id results in sql injection. The attack may be performed from remote. The exploit has been released… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki	9,8	0,42 %	Publikacja 14 gru 2025 Aktualizacja NVD 7 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjePrzetwarzanie niepełne15.10.2026, 22:59 UTC

NVD · aktualizacjePrzetwarzanie niepełne15.10.2026, 19:55 UTC

CISA KEVOstatnie przetworzenie zakończone16.10.2026, 04:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone16.10.2026, 02:04 UTCData modelu znajduje się przy rekordzie.