KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry

Pilne działanie2621 W tym tygodniu7780 Obserwuj26 175 Do wiadomości27 920 Do weryfikacji4309

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Błędna kontrola dostępu w agentgpt umożliwia nieautoryzowany dostęp do danych.

CVE-2026-51867W tym tygodniu

Błędna kontrola dostępu w agentgpt umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 wrz 2026
Aktualizacja NVD: 2 paź 2026

dell

Niewystarczająca weryfikacja autentyczności danych w Dell SCG umożliwia nieautoryzowany dostęp.

CVE-2026-80172W tym tygodniu

Niewystarczająca weryfikacja autentyczności danych w Dell SCG umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 wrz 2026
Aktualizacja NVD: 11 wrz 2026

Producent nieustalony

Błąd w komponencie /cas/login w sso-master umożliwia atakującym logowanie bez hasła.

CVE-2026-79577W tym tygodniu

Błąd w komponencie /cas/login w sso-master umożliwia atakującym logowanie bez hasła.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 14 wrz 2026

Producent nieustalony

Niezautoryzowane obejście kontroli dostępu w YITH Request a Quote umożliwia nieautoryzowany dostęp.

CVE-2026-84238W tym tygodniu

Niezautoryzowane obejście kontroli dostępu w YITH Request a Quote umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 wrz 2026
Aktualizacja NVD: 7 wrz 2026

Producent nieustalony

Wstrzyknięcie SQL w MobilMen 20T umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-2397W tym tygodniu

Wstrzyknięcie SQL w MobilMen 20T umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lip 2026
Aktualizacja NVD: 10 lip 2026

Producent nieustalony

Wstrzyknięcie SQL w Mediküm Web pozwala na nieautoryzowany dostęp do bazy danych.

CVE-2026-8307W tym tygodniu

Wstrzyknięcie SQL w Mediküm Web pozwala na nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 lip 2026
Aktualizacja NVD: 9 lip 2026

Producent nieustalony

Wstrzyknięcie SQL w Destekz umożliwia atakującym manipulację bazą danych.

CVE-2026-4321W tym tygodniu

Wstrzyknięcie SQL w Destekz umożliwia atakującym manipulację bazą danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lip 2026
Aktualizacja NVD: 6 lip 2026

Producent nieustalony

Nieautoryzowana akcja AJAX w WP MAPS PRO umożliwia tworzenie konta administratora.

CVE-2026-8935W tym tygodniu

Nieautoryzowana akcja AJAX w WP MAPS PRO umożliwia tworzenie konta administratora.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 15 cze 2026

Producent nieustalony

Błąd w wtyczce Hippoo Mobile App dla WooCommerce pozwala na przejęcie konta administratora bez uwierzytelnienia.

CVE-2026-10580W tym tygodniu

Błąd w wtyczce Hippoo Mobile App dla WooCommerce pozwala na przejęcie konta administratora bez uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 cze 2026
Aktualizacja NVD: 5 cze 2026

pear

Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi przez złośliwy e-mail.

CVE-2026-25238W tym tygodniu

Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi przez złośliwy e-mail.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lut 2026
Aktualizacja NVD: 17 cze 2026

pear

Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi.

CVE-2026-25240W tym tygodniu

Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lut 2026
Aktualizacja NVD: 17 cze 2026

pear

Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację zapytaniami do bazy danych.

CVE-2026-25236W tym tygodniu

Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację zapytaniami do bazy danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lut 2026
Aktualizacja NVD: 17 cze 2026

iamb

Błąd w module Crypt::Sodium::XS umożliwia nieprawidłowe sprawdzenie punktów krzywej eliptycznej.

CVE-2025-15444W tym tygodniu

Błąd w module Crypt::Sodium::XS umożliwia nieprawidłowe sprawdzenie punktów krzywej eliptycznej.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 sty 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Obejście uwierzytelnienia w TM2 Monitoring pozwala na ujawnienie haseł w postaci niezaszyfrowanej.

CVE-2025-56447W tym tygodniu

Obejście uwierzytelnienia w TM2 Monitoring pozwala na ujawnienie haseł w postaci niezaszyfrowanej.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 paź 2025
Aktualizacja NVD: 5 lip 2026

dell

Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Excessive…

CVE-2026-76779W tym tygodniu

Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Excessive Authentication Attempts vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges,…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Incorrect Privilege Assignment vulnerability in Shabti Kaplan Frontend Admin by DynamiApps acf-frontend-form-element allows Privilege…

CVE-2026-109892W tym tygodniu

Incorrect Privilege Assignment vulnerability in Shabti Kaplan Frontend Admin by DynamiApps acf-frontend-form-element allows Privilege Escalation.This issue affects Frontend Admin by DynamiApps: from n/a through 3.29.13.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects…

CVE-2026-109694W tym tygodniu

Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects Fluent CRM: from n/a through 3.2.5.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

SCM_RIGHTS file descriptor passing did not preserve FD_RESOLVE_BENEATH when a descriptor was transferred.

CVE-2026-101306W tym tygodniu

SCM_RIGHTS file descriptor passing did not preserve FD_RESOLVE_BENEATH when a descriptor was transferred. A process could clear the restriction by sending the descriptor to itself over a Unix domain socket. A process in a jail that has received a directory file descriptor from another jail can…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 16 paź 2026

HP ThinPro 8.1 System management application failed to verify user's true id.

CVE-2025-43017W tym tygodniu

HP ThinPro 8.1 System management application failed to verify user's true id. HP has released HP ThinPro 8.1 SP8, which includes updates to mitigate potential vulnerabilities.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 paź 2025
Aktualizacja NVD: 8 paź 2026

linuxSystemy operacyjne

Nieprawidłowe oczyszczanie nazwy pliku podczas przesyłania umożliwia wstrzyknięcie poleceń.

CVE-2026-64879W tym tygodniu

Nieprawidłowe oczyszczanie nazwy pliku podczas przesyłania umożliwia wstrzyknięcie poleceń.

Streszczenie automatyczneCVSS 9,4 · EPSS 2,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,4
EPSS: 2,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 18 sie 2026

Producent nieustalony

Wheels through 4.1.2 allows SQL injection on MySQL/MariaDB with backslash escaping enabled (NO_BACKSLASH_ESCAPES absent) when an…

CVE-2026-111444W tym tygodniu

Wheels through 4.1.2 allows SQL injection on MySQL/MariaDB with backslash escaping enabled (NO_BACKSLASH_ESCAPES absent) when an application supplies request data to inline-literal paths. These include opt-in parameterize=false queries and IN lists, and positions in developer-written where strings…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 16 paź 2026

googleChmura

Błędna autoryzacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

CVE-2026-87544W tym tygodniu

Błędna autoryzacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 wrz 2026
Aktualizacja NVD: 18 wrz 2026

commvault

Wstrzyknięcie SQL w Private Metrics Server wpływa na operacje bazodanowe.

CVE-2026-77098W tym tygodniu

Wstrzyknięcie SQL w Private Metrics Server wpływa na operacje bazodanowe.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 11 wrz 2026

dell

Podatność w Dell Wyse Management Suite umożliwia zdalne wykonanie kodu przez niskoprawnego atakującego.

CVE-2026-41120W tym tygodniu

Podatność w Dell Wyse Management Suite umożliwia zdalne wykonanie kodu przez niskoprawnego atakującego.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 26 cze 2026

Producent nieustalony

Wstrzyknięcie poleceń w openlabs docker-wkhtmltopdf-aas umożliwia wykonanie dowolnych komend.

CVE-2026-36576W tym tygodniu

Wstrzyknięcie poleceń w openlabs docker-wkhtmltopdf-aas umożliwia wykonanie dowolnych komend.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 cze 2026
Aktualizacja NVD: 4 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Błędna kontrola dostępu w agentgpt umożliwia nieautoryzowany dostęp do danych. CVE-2026-51867	Błędna kontrola dostępu w agentgpt umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 30 wrz 2026 Aktualizacja NVD 2 paź 2026
dell Niewystarczająca weryfikacja autentyczności danych w Dell SCG umożliwia nieautoryzowany dostęp. CVE-2026-80172	Niewystarczająca weryfikacja autentyczności danych w Dell SCG umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 9 wrz 2026 Aktualizacja NVD 11 wrz 2026
Producent nieustalony Błąd w komponencie /cas/login w sso-master umożliwia atakującym logowanie bez hasła. CVE-2026-79577	Błąd w komponencie /cas/login w sso-master umożliwia atakującym logowanie bez hasła. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 8 wrz 2026 Aktualizacja NVD 14 wrz 2026
Producent nieustalony Niezautoryzowane obejście kontroli dostępu w YITH Request a Quote umożliwia nieautoryzowany dostęp. CVE-2026-84238	Niezautoryzowane obejście kontroli dostępu w YITH Request a Quote umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 3 wrz 2026 Aktualizacja NVD 7 wrz 2026
Producent nieustalony Wstrzyknięcie SQL w MobilMen 20T umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-2397	Wstrzyknięcie SQL w MobilMen 20T umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 10 lip 2026 Aktualizacja NVD 10 lip 2026
Producent nieustalony Wstrzyknięcie SQL w Mediküm Web pozwala na nieautoryzowany dostęp do bazy danych. CVE-2026-8307	Wstrzyknięcie SQL w Mediküm Web pozwala na nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 8 lip 2026 Aktualizacja NVD 9 lip 2026
Producent nieustalony Wstrzyknięcie SQL w Destekz umożliwia atakującym manipulację bazą danych. CVE-2026-4321	Wstrzyknięcie SQL w Destekz umożliwia atakującym manipulację bazą danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 3 lip 2026 Aktualizacja NVD 6 lip 2026
Producent nieustalony Nieautoryzowana akcja AJAX w WP MAPS PRO umożliwia tworzenie konta administratora. CVE-2026-8935	Nieautoryzowana akcja AJAX w WP MAPS PRO umożliwia tworzenie konta administratora. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 15 cze 2026 Aktualizacja NVD 15 cze 2026
Producent nieustalony Błąd w wtyczce Hippoo Mobile App dla WooCommerce pozwala na przejęcie konta administratora bez uwierzytelnienia. CVE-2026-10580	Błąd w wtyczce Hippoo Mobile App dla WooCommerce pozwala na przejęcie konta administratora bez uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 5 cze 2026 Aktualizacja NVD 5 cze 2026
pear Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi przez złośliwy e-mail. CVE-2026-25238	Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi przez złośliwy e-mail. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 3 lut 2026 Aktualizacja NVD 17 cze 2026
pear Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi. CVE-2026-25240	Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 3 lut 2026 Aktualizacja NVD 17 cze 2026
pear Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację zapytaniami do bazy danych. CVE-2026-25236	Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację zapytaniami do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 3 lut 2026 Aktualizacja NVD 17 cze 2026
iamb Błąd w module Crypt::Sodium::XS umożliwia nieprawidłowe sprawdzenie punktów krzywej eliptycznej. CVE-2025-15444	Błąd w module Crypt::Sodium::XS umożliwia nieprawidłowe sprawdzenie punktów krzywej eliptycznej. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 6 sty 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Obejście uwierzytelnienia w TM2 Monitoring pozwala na ujawnienie haseł w postaci niezaszyfrowanej. CVE-2025-56447	Obejście uwierzytelnienia w TM2 Monitoring pozwala na ujawnienie haseł w postaci niezaszyfrowanej. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 22 paź 2025 Aktualizacja NVD 5 lip 2026
dell Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Excessive… CVE-2026-76779	Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Excessive Authentication Attempts vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges,… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 9 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Incorrect Privilege Assignment vulnerability in Shabti Kaplan Frontend Admin by DynamiApps acf-frontend-form-element allows Privilege… CVE-2026-109892	Incorrect Privilege Assignment vulnerability in Shabti Kaplan Frontend Admin by DynamiApps acf-frontend-form-element allows Privilege Escalation.This issue affects Frontend Admin by DynamiApps: from n/a through 3.29.13. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 15 paź 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects… CVE-2026-109694	Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects Fluent CRM: from n/a through 3.2.5. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 15 paź 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony SCM_RIGHTS file descriptor passing did not preserve FD_RESOLVE_BENEATH when a descriptor was transferred. CVE-2026-101306	SCM_RIGHTS file descriptor passing did not preserve FD_RESOLVE_BENEATH when a descriptor was transferred. A process could clear the restriction by sending the descriptor to itself over a Unix domain socket. A process in a jail that has received a directory file descriptor from another jail can… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 15 paź 2026 Aktualizacja NVD 16 paź 2026
hp HP ThinPro 8.1 System management application failed to verify user's true id. CVE-2025-43017	HP ThinPro 8.1 System management application failed to verify user's true id. HP has released HP ThinPro 8.1 SP8, which includes updates to mitigate potential vulnerabilities. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 28 paź 2025 Aktualizacja NVD 8 paź 2026
linux Nieprawidłowe oczyszczanie nazwy pliku podczas przesyłania umożliwia wstrzyknięcie poleceń. CVE-2026-64879	Nieprawidłowe oczyszczanie nazwy pliku podczas przesyłania umożliwia wstrzyknięcie poleceń. Streszczenie automatyczne	W tym tygodniu CVSS 9,4 · EPSS 2,26 % · rekomendacja wg zapisanej polityki	9,4	2,26 %	Publikacja 21 lip 2026 Aktualizacja NVD 18 sie 2026
Producent nieustalony Wheels through 4.1.2 allows SQL injection on MySQL/MariaDB with backslash escaping enabled (NO_BACKSLASH_ESCAPES absent) when an… CVE-2026-111444	Wheels through 4.1.2 allows SQL injection on MySQL/MariaDB with backslash escaping enabled (NO_BACKSLASH_ESCAPES absent) when an application supplies request data to inline-literal paths. These include opt-in parameterize=false queries and IN lists, and positions in developer-written where strings… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	9,8	0,26 %	Publikacja 16 paź 2026 Aktualizacja NVD 16 paź 2026
google Błędna autoryzacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. CVE-2026-87544	Błędna autoryzacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	9,8	0,26 %	Publikacja 9 wrz 2026 Aktualizacja NVD 18 wrz 2026
commvault Wstrzyknięcie SQL w Private Metrics Server wpływa na operacje bazodanowe. CVE-2026-77098	Wstrzyknięcie SQL w Private Metrics Server wpływa na operacje bazodanowe. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	9,8	0,26 %	Publikacja 8 wrz 2026 Aktualizacja NVD 11 wrz 2026
dell Podatność w Dell Wyse Management Suite umożliwia zdalne wykonanie kodu przez niskoprawnego atakującego. CVE-2026-41120	Podatność w Dell Wyse Management Suite umożliwia zdalne wykonanie kodu przez niskoprawnego atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	9,8	0,26 %	Publikacja 25 cze 2026 Aktualizacja NVD 26 cze 2026
Producent nieustalony Wstrzyknięcie poleceń w openlabs docker-wkhtmltopdf-aas umożliwia wykonanie dowolnych komend. CVE-2026-36576	Wstrzyknięcie poleceń w openlabs docker-wkhtmltopdf-aas umożliwia wykonanie dowolnych komend. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	9,8	0,26 %	Publikacja 3 cze 2026 Aktualizacja NVD 4 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone18.10.2026, 18:33 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone18.10.2026, 18:35 UTC

CISA KEVOstatnie przetworzenie zakończone18.10.2026, 19:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone18.10.2026, 18:35 UTCData modelu znajduje się przy rekordzie.