KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry

Pilne działanie2601 W tym tygodniu7750 Obserwuj26 077 Do wiadomości27 748 Do weryfikacji3908

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller…

CVE-2026-76500W tym tygodniu

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller (APIC) engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 paź 2026
Aktualizacja NVD: 8 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Insufficient verification of data authenticity in Azure Billing allows an unauthorized attacker to elevate privileges over a network.

CVE-2026-62874W tym tygodniu

Insufficient verification of data authenticity in Azure Billing allows an unauthorized attacker to elevate privileges over a network.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 wrz 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

A missing integrity verification vulnerability in the client agent software of HPE Networking ClearPass Policy Manager could allow an…

CVE-2026-79801W tym tygodniu

A missing integrity verification vulnerability in the client agent software of HPE Networking ClearPass Policy Manager could allow an unauthenticated remote attacker to introduce untrusted code. Successful exploitation could allow an attacker to execute arbitrary code on the affected client system.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Unrestricted upload of file with dangerous type vulnerability in TRtek Technological Products Computer Software Hardware Industry and…

CVE-2026-16286W tym tygodniu

Unrestricted upload of file with dangerous type vulnerability in TRtek Technological Products Computer Software Hardware Industry and Trade Limited Company Software Repository Management allows Upload a Web Shell to a Web Server. This issue affects Software Repository Management: before 2fb4acee.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 26 sie 2026

Producent nieustalony

Błąd w Picketlink Federation SAML pozwala atakującemu na fałszowanie uwierzytelnień.

CVE-2026-10579W tym tygodniu

Błąd w Picketlink Federation SAML pozwala atakującemu na fałszowanie uwierzytelnień.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 25 wrz 2026

googleChmura

Incorrect authorization in CustomTabs in Google Chrome on on Android prior to 152.0.7977.65 allowed a local attacker to bypass web origin…

CVE-2026-79152W tym tygodniu

Incorrect authorization in CustomTabs in Google Chrome on on Android prior to 152.0.7977.65 allowed a local attacker to bypass web origin policy via a co-installed app. (Chromium security severity: Low)

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 27 sie 2026

Producent nieustalony

Unauthenticated PHP Object Injection in Buzz Stone | Magazine & Viral Blog WordPress Theme <= 1.0.2 versions.

CVE-2026-81797W tym tygodniu

Unauthenticated PHP Object Injection in Buzz Stone | Magazine & Viral Blog WordPress Theme <= 1.0.2 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in Axiomthemes Veto veto allows Object Injection.This issue affects Veto: from n/a through…

CVE-2026-93927W tym tygodniu

Deserialization of Untrusted Data vulnerability in Axiomthemes Veto veto allows Object Injection.This issue affects Veto: from n/a through 1.6.0.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Travesia travesia allows Object Injection.This issue affects Travesia:…

CVE-2026-93929W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Travesia travesia allows Object Injection.This issue affects Travesia: from n/a through 1.1.16.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Booklovers booklovers allows Object Injection.This issue affects…

CVE-2026-62045W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Booklovers booklovers allows Object Injection.This issue affects Booklovers: from n/a through 2.13.0.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Gutentype gutentype allows Object Injection.This issue affects…

CVE-2026-62046W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Gutentype gutentype allows Object Injection.This issue affects Gutentype: from n/a through 2.1.12.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

In JetBrains Exposed before 1.5.1 sQL injection was possible via unescaped string arguments of several SQL functions

CVE-2026-108474W tym tygodniu

In JetBrains Exposed before 1.5.1 sQL injection was possible via unescaped string arguments of several SQL functions

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Błąd logiczny w GetSimple CMS umożliwia nieautoryzowanym atakującym tworzenie konta administratora.

CVE-2026-53952W tym tygodniu

Błąd logiczny w GetSimple CMS umożliwia nieautoryzowanym atakującym tworzenie konta administratora.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 14 wrz 2026

Producent nieustalony

Wstrzyknięcie SQL w Garlic-Hub umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-38626W tym tygodniu

Wstrzyknięcie SQL w Garlic-Hub umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 wrz 2026
Aktualizacja NVD: 14 wrz 2026

Producent nieustalony

Wykorzystanie podatności deserializacji w CSM umożliwia wstrzyknięcie kodu.

CVE-2026-7861W tym tygodniu

Wykorzystanie podatności deserializacji w CSM umożliwia wstrzyknięcie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 wrz 2026
Aktualizacja NVD: 8 wrz 2026

Producent nieustalony

Wstrzyknięcie obiektu PHP w JobSearch umożliwia zdalne wykonanie kodu.

CVE-2026-84834W tym tygodniu

Wstrzyknięcie obiektu PHP w JobSearch umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 wrz 2026
Aktualizacja NVD: 7 wrz 2026

Producent nieustalony

Wstrzyknięcie SQL w SYSGUARD 6001 umożliwia przeprowadzenie ataku typu Blind SQL Injection.

CVE-2026-8402W tym tygodniu

Wstrzyknięcie SQL w SYSGUARD 6001 umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 cze 2026
Aktualizacja NVD: 30 cze 2026

cacti

Wstrzyknięcie SQL w Cacti umożliwia atakującemu dostęp do bazy danych bez uwierzytelnienia.

CVE-2026-39955W tym tygodniu

Wstrzyknięcie SQL w Cacti umożliwia atakującemu dostęp do bazy danych bez uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 26 cze 2026

Producent nieustalony

Eskalacja uprawnień bez uwierzytelnienia w iControlWP umożliwia nieautoryzowany dostęp.

CVE-2026-34901W tym tygodniu

Eskalacja uprawnień bez uwierzytelnienia w iControlWP umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 15 cze 2026

jmespath

Wykonanie kodu w jmespath.php umożliwia atakującemu uruchomienie złośliwego PHP.

CVE-2026-54133W tym tygodniu

Wykonanie kodu w jmespath.php umożliwia atakującemu uruchomienie złośliwego PHP.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 cze 2026
Aktualizacja NVD: 15 cze 2026

Producent nieustalony

Luka w wtyczce WP Super Edit umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.

CVE-2021-47965W tym tygodniu

Luka w wtyczce WP Super Edit umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 maj 2026
Aktualizacja NVD: 18 maj 2026

saloon

Wstrzyknięcie obiektów w Saloon umożliwia zdalne wykonanie kodu przez kontrolę nad danymi.

CVE-2026-33942W tym tygodniu

Wstrzyknięcie obiektów w Saloon umożliwia zdalne wykonanie kodu przez kontrolę nad danymi.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 mar 2026
Aktualizacja NVD: 26 mar 2026

Producent nieustalony

Wykorzystanie deterministycznego algorytmu generowania poświadczeń w firmware Sercomm SCE4255W umożliwia zdalnym atakującym uzyskanie…

CVE-2025-67114W tym tygodniu

Wykorzystanie deterministycznego algorytmu generowania poświadczeń w firmware Sercomm SCE4255W umożliwia zdalnym atakującym uzyskanie dostępu do…

Streszczenie automatyczneCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 mar 2026
Aktualizacja NVD: 24 mar 2026

neo4j

Błąd w implementacji SSO w Neo4j umożliwia nieautoryzowany dostęp do danych.

CVE-2026-1524W tym tygodniu

Błąd w implementacji SSO w Neo4j umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 mar 2026
Aktualizacja NVD: 28 sie 2026

mozilla

Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu.

CVE-2026-2797W tym tygodniu

Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lut 2026
Aktualizacja NVD: 15 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller… CVE-2026-76500	As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller (APIC) engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 7 paź 2026 Aktualizacja NVD 8 paź 2026
microsoft Insufficient verification of data authenticity in Azure Billing allows an unauthorized attacker to elevate privileges over a network. CVE-2026-62874	Insufficient verification of data authenticity in Azure Billing allows an unauthorized attacker to elevate privileges over a network. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 18 wrz 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony A missing integrity verification vulnerability in the client agent software of HPE Networking ClearPass Policy Manager could allow an… CVE-2026-79801	A missing integrity verification vulnerability in the client agent software of HPE Networking ClearPass Policy Manager could allow an unauthenticated remote attacker to introduce untrusted code. Successful exploitation could allow an attacker to execute arbitrary code on the affected client system. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	9,8	0,32 %	Publikacja 6 paź 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony Unrestricted upload of file with dangerous type vulnerability in TRtek Technological Products Computer Software Hardware Industry and… CVE-2026-16286	Unrestricted upload of file with dangerous type vulnerability in TRtek Technological Products Computer Software Hardware Industry and Trade Limited Company Software Repository Management allows Upload a Web Shell to a Web Server. This issue affects Software Repository Management: before 2fb4acee. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	9,8	0,32 %	Publikacja 25 sie 2026 Aktualizacja NVD 26 sie 2026
Producent nieustalony Błąd w Picketlink Federation SAML pozwala atakującemu na fałszowanie uwierzytelnień. CVE-2026-10579	Błąd w Picketlink Federation SAML pozwala atakującemu na fałszowanie uwierzytelnień. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	9,8	0,32 %	Publikacja 11 sie 2026 Aktualizacja NVD 25 wrz 2026
google Incorrect authorization in CustomTabs in Google Chrome on on Android prior to 152.0.7977.65 allowed a local attacker to bypass web origin… CVE-2026-79152	Incorrect authorization in CustomTabs in Google Chrome on on Android prior to 152.0.7977.65 allowed a local attacker to bypass web origin policy via a co-installed app. (Chromium security severity: Low) Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	9,8	0,32 %	Publikacja 25 sie 2026 Aktualizacja NVD 27 sie 2026
Producent nieustalony Unauthenticated PHP Object Injection in Buzz Stone \| Magazine & Viral Blog WordPress Theme <= 1.0.2 versions. CVE-2026-81797	Unauthenticated PHP Object Injection in Buzz Stone \| Magazine & Viral Blog WordPress Theme <= 1.0.2 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	9,8	0,32 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in Axiomthemes Veto veto allows Object Injection.This issue affects Veto: from n/a through… CVE-2026-93927	Deserialization of Untrusted Data vulnerability in Axiomthemes Veto veto allows Object Injection.This issue affects Veto: from n/a through 1.6.0. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	9,8	0,32 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Travesia travesia allows Object Injection.This issue affects Travesia:… CVE-2026-93929	Deserialization of Untrusted Data vulnerability in ThemeREX Group Travesia travesia allows Object Injection.This issue affects Travesia: from n/a through 1.1.16. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	9,8	0,32 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Booklovers booklovers allows Object Injection.This issue affects… CVE-2026-62045	Deserialization of Untrusted Data vulnerability in ThemeREX Group Booklovers booklovers allows Object Injection.This issue affects Booklovers: from n/a through 2.13.0. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	9,8	0,32 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Gutentype gutentype allows Object Injection.This issue affects… CVE-2026-62046	Deserialization of Untrusted Data vulnerability in ThemeREX Group Gutentype gutentype allows Object Injection.This issue affects Gutentype: from n/a through 2.1.12. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	9,8	0,32 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony In JetBrains Exposed before 1.5.1 sQL injection was possible via unescaped string arguments of several SQL functions CVE-2026-108474	In JetBrains Exposed before 1.5.1 sQL injection was possible via unescaped string arguments of several SQL functions Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	9,8	0,32 %	Publikacja 10 paź 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Błąd logiczny w GetSimple CMS umożliwia nieautoryzowanym atakującym tworzenie konta administratora. CVE-2026-53952	Błąd logiczny w GetSimple CMS umożliwia nieautoryzowanym atakującym tworzenie konta administratora. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	9,8	0,32 %	Publikacja 11 wrz 2026 Aktualizacja NVD 14 wrz 2026
Producent nieustalony Wstrzyknięcie SQL w Garlic-Hub umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-38626	Wstrzyknięcie SQL w Garlic-Hub umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	9,8	0,32 %	Publikacja 10 wrz 2026 Aktualizacja NVD 14 wrz 2026
Producent nieustalony Wykorzystanie podatności deserializacji w CSM umożliwia wstrzyknięcie kodu. CVE-2026-7861	Wykorzystanie podatności deserializacji w CSM umożliwia wstrzyknięcie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	9,8	0,32 %	Publikacja 7 wrz 2026 Aktualizacja NVD 8 wrz 2026
Producent nieustalony Wstrzyknięcie obiektu PHP w JobSearch umożliwia zdalne wykonanie kodu. CVE-2026-84834	Wstrzyknięcie obiektu PHP w JobSearch umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	9,8	0,32 %	Publikacja 3 wrz 2026 Aktualizacja NVD 7 wrz 2026
Producent nieustalony Wstrzyknięcie SQL w SYSGUARD 6001 umożliwia przeprowadzenie ataku typu Blind SQL Injection. CVE-2026-8402	Wstrzyknięcie SQL w SYSGUARD 6001 umożliwia przeprowadzenie ataku typu Blind SQL Injection. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	9,8	0,32 %	Publikacja 30 cze 2026 Aktualizacja NVD 30 cze 2026
cacti Wstrzyknięcie SQL w Cacti umożliwia atakującemu dostęp do bazy danych bez uwierzytelnienia. CVE-2026-39955	Wstrzyknięcie SQL w Cacti umożliwia atakującemu dostęp do bazy danych bez uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	9,8	0,32 %	Publikacja 25 cze 2026 Aktualizacja NVD 26 cze 2026
Producent nieustalony Eskalacja uprawnień bez uwierzytelnienia w iControlWP umożliwia nieautoryzowany dostęp. CVE-2026-34901	Eskalacja uprawnień bez uwierzytelnienia w iControlWP umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	9,8	0,32 %	Publikacja 15 cze 2026 Aktualizacja NVD 15 cze 2026
jmespath Wykonanie kodu w jmespath.php umożliwia atakującemu uruchomienie złośliwego PHP. CVE-2026-54133	Wykonanie kodu w jmespath.php umożliwia atakującemu uruchomienie złośliwego PHP. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	9,8	0,32 %	Publikacja 12 cze 2026 Aktualizacja NVD 15 cze 2026
Producent nieustalony Luka w wtyczce WP Super Edit umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. CVE-2021-47965	Luka w wtyczce WP Super Edit umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	9,8	0,32 %	Publikacja 15 maj 2026 Aktualizacja NVD 18 maj 2026
saloon Wstrzyknięcie obiektów w Saloon umożliwia zdalne wykonanie kodu przez kontrolę nad danymi. CVE-2026-33942	Wstrzyknięcie obiektów w Saloon umożliwia zdalne wykonanie kodu przez kontrolę nad danymi. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	9,8	0,32 %	Publikacja 26 mar 2026 Aktualizacja NVD 26 mar 2026
Producent nieustalony Wykorzystanie deterministycznego algorytmu generowania poświadczeń w firmware Sercomm SCE4255W umożliwia zdalnym atakującym uzyskanie… CVE-2025-67114	Wykorzystanie deterministycznego algorytmu generowania poświadczeń w firmware Sercomm SCE4255W umożliwia zdalnym atakującym uzyskanie dostępu do… Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	9,8	0,32 %	Publikacja 19 mar 2026 Aktualizacja NVD 24 mar 2026
neo4j Błąd w implementacji SSO w Neo4j umożliwia nieautoryzowany dostęp do danych. CVE-2026-1524	Błąd w implementacji SSO w Neo4j umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	9,8	0,32 %	Publikacja 11 mar 2026 Aktualizacja NVD 28 sie 2026
mozilla Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu. CVE-2026-2797	Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	9,8	0,32 %	Publikacja 24 lut 2026 Aktualizacja NVD 15 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone18.10.2026, 08:36 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone18.10.2026, 08:43 UTC

CISA KEVOstatnie przetworzenie zakończone18.10.2026, 11:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone18.10.2026, 08:42 UTCData modelu znajduje się przy rekordzie.