KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry

Pilne działanie2702 W tym tygodniu7944 Obserwuj26 568 Do wiadomości28 524 Do weryfikacji4317

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Multiple DrayTek VigorSwitch models contain a pre-authentication command injection vulnerability in the setget.cgi interface.

CVE-2026-71921W tym tygodniu

Multiple DrayTek VigorSwitch models contain a pre-authentication command injection vulnerability in the setget.cgi interface. The vulnerability is caused by insufficient filtering of the pass field before command execution. A remote attacker can trigger this vulnerability via crafted input to…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 2,79 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 2,79 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 sie 2026
Aktualizacja NVD: 13 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Nieprawidłowa weryfikacja podpisu kryptograficznego w .NET umożliwia ominięcie zabezpieczeń przez atakującego.

CVE-2026-47304W tym tygodniu

Nieprawidłowa weryfikacja podpisu kryptograficznego w .NET umożliwia ominięcie zabezpieczeń przez atakującego.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 24 lip 2026

hcltech

HCL BigFix Service Management is affected by an Unrestricted File Upload vulnerability due to improper file validation controls, which…

CVE-2026-56590W tym tygodniu

HCL BigFix Service Management is affected by an Unrestricted File Upload vulnerability due to improper file validation controls, which could allow an unauthenticated attacker to upload and execute malicious payloads, resulting in a complete server compromise.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 wrz 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Rocket Software Rocket Remote Desktop 18.0.8583.1 is vulnerable to Insufficiently Protected Credentials.

CVE-2026-78835W tym tygodniu

Rocket Software Rocket Remote Desktop 18.0.8583.1 is vulnerable to Insufficiently Protected Credentials.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a…

CVE-2026-76455W tym tygodniu

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 paź 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

DB-GPT v0.8.0 sandbox API silently falls back to LocalRuntime and executes code on host.

CVE-2026-51869W tym tygodniu

DB-GPT v0.8.0 sandbox API silently falls back to LocalRuntime and executes code on host.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 wrz 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Nadmiernie liberalna polityka cross-domain w Cohere North AI umożliwia ataki z niezaufanych domen.

CVE-2025-61163W tym tygodniu

Nadmiernie liberalna polityka cross-domain w Cohere North AI umożliwia ataki z niezaufanych domen.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 3 wrz 2026

mozilla

Mitigation bypass in the File Handling component.

CVE-2026-106016W tym tygodniu

Mitigation bypass in the File Handling component. This vulnerability was fixed in Firefox 157.0.1 and Thunderbird 158.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 13 paź 2026

petlibro

Luka ujawnienia informacji w Petlibro Smart Pet Feeder pozwala na dostęp do danych sprzętowych bez autoryzacji.

CVE-2025-3654W tym tygodniu

Luka ujawnienia informacji w Petlibro Smart Pet Feeder pozwala na dostęp do danych sprzętowych bez autoryzacji.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 sty 2026
Aktualizacja NVD: 7 paź 2026

ordasoft

Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK < 8.3.16 - The order column for records was user…

CVE-2026-102428W tym tygodniu

Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK < 8.3.16 - The order column for records was user provided and not properly validated, leading to a SQL injection vector.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 paź 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Brak kontroli uprawnień w wtyczce WP Component pozwala nieautoryzowanym na przejęcie strony.

CVE-2026-85681W tym tygodniu

Brak kontroli uprawnień w wtyczce WP Component pozwala nieautoryzowanym na przejęcie strony.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 wrz 2026
Aktualizacja NVD: 14 wrz 2026

Producent nieustalony

Brak weryfikacji hasła w wtyczce advanced-customized-prompts umożliwia logowanie jako dowolny użytkownik.

CVE-2026-14563W tym tygodniu

Brak weryfikacji hasła w wtyczce advanced-customized-prompts umożliwia logowanie jako dowolny użytkownik.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 11 wrz 2026

Producent nieustalony

Brak weryfikacji hasła w wtyczce teddy-bear-customize-addon umożliwia logowanie się jako dowolny użytkownik.

CVE-2026-14559W tym tygodniu

Brak weryfikacji hasła w wtyczce teddy-bear-customize-addon umożliwia logowanie się jako dowolny użytkownik.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 11 wrz 2026

mediawiki

Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-58521W tym tygodniu

Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 7 lip 2026

langflow

Nieprawidłowe egzekwowanie autoryzacji w IBM Langflow umożliwia nieautoryzowany dostęp do zasobów MCP.

CVE-2026-7664W tym tygodniu

Nieprawidłowe egzekwowanie autoryzacji w IBM Langflow umożliwia nieautoryzowany dostęp do zasobów MCP.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 cze 2026
Aktualizacja NVD: 26 cze 2026

Producent nieustalony

Wstrzyknięcie SQL w Nur-Alam39 umożliwia zdalne odczytanie danych z bazy.

CVE-2026-55740W tym tygodniu

Wstrzyknięcie SQL w Nur-Alam39 umożliwia zdalne odczytanie danych z bazy.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 cze 2026
Aktualizacja NVD: 10 sie 2026

googleChmura

Brak sprawdzenia granic w WC-Radio umożliwia zdalne wykonanie kodu bez interakcji użytkownika.

CVE-2026-0126W tym tygodniu

Brak sprawdzenia granic w WC-Radio umożliwia zdalne wykonanie kodu bez interakcji użytkownika.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 cze 2026
Aktualizacja NVD: 24 cze 2026

Producent nieustalony

Wstrzyknięcie SQL w RuoYi umożliwia dostęp do wrażliwych danych bazy przez administratora.

CVE-2026-38812W tym tygodniu

Wstrzyknięcie SQL w RuoYi umożliwia dostęp do wrażliwych danych bazy przez administratora.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 16 cze 2026

nexxtsolutions

Przechowywanie danych uwierzytelniających w ciasteczku w Nexxt Solutions Nebula 300+ umożliwia nieautoryzowany dostęp.

CVE-2026-31848W tym tygodniu

Przechowywanie danych uwierzytelniających w ciasteczku w Nexxt Solutions Nebula 300+ umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 mar 2026
Aktualizacja NVD: 10 sie 2026

Producent nieustalony

Przepełnienie bufora w urządzeniach HMS Networks Ewon Flexy i Cosy+ prowadzi do odmowy usługi oraz umożliwia zdalne wykonanie kodu bez…

CVE-2026-25823W tym tygodniu

Przepełnienie bufora w urządzeniach HMS Networks Ewon Flexy i Cosy+ prowadzi do odmowy usługi oraz umożliwia zdalne wykonanie kodu bez…

Streszczenie automatyczneCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 mar 2026
Aktualizacja NVD: 27 kwi 2026

ixray-team

Błąd zapisu poza granicami w ixray-1.6-stcop umożliwia zdalne wykonanie kodu.

CVE-2026-24832W tym tygodniu

Błąd zapisu poza granicami w ixray-1.6-stcop umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sty 2026
Aktualizacja NVD: 17 cze 2026

azerothcore

Przepełnienie bufora w azerothcore-wotlk umożliwia zdalne wykonanie kodu.

CVE-2026-24793W tym tygodniu

Przepełnienie bufora w azerothcore-wotlk umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sty 2026
Aktualizacja NVD: 17 cze 2026

fortinetSieć i dostęp

Błędna weryfikacja podpisu kryptograficznego w FortiWeb umożliwia ominięcie uwierzytelnienia SSO.

CVE-2025-59719W tym tygodniu

Błędna weryfikacja podpisu kryptograficznego w FortiWeb umożliwia ominięcie uwierzytelnienia SSO.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 9 cze 2026

Producent nieustalony

FineAdmin v1.0 was discovered to contain a SQL injection vulnerability via the field/order parameter at ButtonService.GetListByFilter().

CVE-2026-88424W tym tygodniu

FineAdmin v1.0 was discovered to contain a SQL injection vulnerability via the field/order parameter at ButtonService.GetListByFilter(). This vulnerability allows attackers to access sensitive database information via crafted SQL statements.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 paź 2026
Aktualizacja NVD: 6 paź 2026

mozilla

Mitigation bypass in the DOM: Service Workers component.

CVE-2026-16407W tym tygodniu

Mitigation bypass in the DOM: Service Workers component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 24 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Multiple DrayTek VigorSwitch models contain a pre-authentication command injection vulnerability in the setget.cgi interface. CVE-2026-71921	Multiple DrayTek VigorSwitch models contain a pre-authentication command injection vulnerability in the setget.cgi interface. The vulnerability is caused by insufficient filtering of the pass field before command execution. A remote attacker can trigger this vulnerability via crafted input to… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 2,79 % · rekomendacja wg zapisanej polityki	9,3	2,79 %	Publikacja 24 sie 2026 Aktualizacja NVD 13 paź 2026
microsoft Nieprawidłowa weryfikacja podpisu kryptograficznego w .NET umożliwia ominięcie zabezpieczeń przez atakującego. CVE-2026-47304	Nieprawidłowa weryfikacja podpisu kryptograficznego w .NET umożliwia ominięcie zabezpieczeń przez atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	9,8	0,29 %	Publikacja 14 lip 2026 Aktualizacja NVD 24 lip 2026
hcltech HCL BigFix Service Management is affected by an Unrestricted File Upload vulnerability due to improper file validation controls, which… CVE-2026-56590	HCL BigFix Service Management is affected by an Unrestricted File Upload vulnerability due to improper file validation controls, which could allow an unauthenticated attacker to upload and execute malicious payloads, resulting in a complete server compromise. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	9,8	0,29 %	Publikacja 18 wrz 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Rocket Software Rocket Remote Desktop 18.0.8583.1 is vulnerable to Insufficiently Protected Credentials. CVE-2026-78835	Rocket Software Rocket Remote Desktop 18.0.8583.1 is vulnerable to Insufficiently Protected Credentials. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 9 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a… CVE-2026-76455	As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 7 paź 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony DB-GPT v0.8.0 sandbox API silently falls back to LocalRuntime and executes code on host. CVE-2026-51869	DB-GPT v0.8.0 sandbox API silently falls back to LocalRuntime and executes code on host. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 30 wrz 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Nadmiernie liberalna polityka cross-domain w Cohere North AI umożliwia ataki z niezaufanych domen. CVE-2025-61163	Nadmiernie liberalna polityka cross-domain w Cohere North AI umożliwia ataki z niezaufanych domen. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 26 sie 2026 Aktualizacja NVD 3 wrz 2026
mozilla Mitigation bypass in the File Handling component. CVE-2026-106016	Mitigation bypass in the File Handling component. This vulnerability was fixed in Firefox 157.0.1 and Thunderbird 158. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 6 paź 2026 Aktualizacja NVD 13 paź 2026
petlibro Luka ujawnienia informacji w Petlibro Smart Pet Feeder pozwala na dostęp do danych sprzętowych bez autoryzacji. CVE-2025-3654	Luka ujawnienia informacji w Petlibro Smart Pet Feeder pozwala na dostęp do danych sprzętowych bez autoryzacji. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 4 sty 2026 Aktualizacja NVD 7 paź 2026
ordasoft Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK < 8.3.16 - The order column for records was user… CVE-2026-102428	Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK < 8.3.16 - The order column for records was user provided and not properly validated, leading to a SQL injection vector. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 5 paź 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Brak kontroli uprawnień w wtyczce WP Component pozwala nieautoryzowanym na przejęcie strony. CVE-2026-85681	Brak kontroli uprawnień w wtyczce WP Component pozwala nieautoryzowanym na przejęcie strony. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 12 wrz 2026 Aktualizacja NVD 14 wrz 2026
Producent nieustalony Brak weryfikacji hasła w wtyczce advanced-customized-prompts umożliwia logowanie jako dowolny użytkownik. CVE-2026-14563	Brak weryfikacji hasła w wtyczce advanced-customized-prompts umożliwia logowanie jako dowolny użytkownik. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 11 wrz 2026 Aktualizacja NVD 11 wrz 2026
Producent nieustalony Brak weryfikacji hasła w wtyczce teddy-bear-customize-addon umożliwia logowanie się jako dowolny użytkownik. CVE-2026-14559	Brak weryfikacji hasła w wtyczce teddy-bear-customize-addon umożliwia logowanie się jako dowolny użytkownik. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 11 wrz 2026 Aktualizacja NVD 11 wrz 2026
mediawiki Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-58521	Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 1 lip 2026 Aktualizacja NVD 7 lip 2026
langflow Nieprawidłowe egzekwowanie autoryzacji w IBM Langflow umożliwia nieautoryzowany dostęp do zasobów MCP. CVE-2026-7664	Nieprawidłowe egzekwowanie autoryzacji w IBM Langflow umożliwia nieautoryzowany dostęp do zasobów MCP. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 22 cze 2026 Aktualizacja NVD 26 cze 2026
Producent nieustalony Wstrzyknięcie SQL w Nur-Alam39 umożliwia zdalne odczytanie danych z bazy. CVE-2026-55740	Wstrzyknięcie SQL w Nur-Alam39 umożliwia zdalne odczytanie danych z bazy. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 18 cze 2026 Aktualizacja NVD 10 sie 2026
google Brak sprawdzenia granic w WC-Radio umożliwia zdalne wykonanie kodu bez interakcji użytkownika. CVE-2026-0126	Brak sprawdzenia granic w WC-Radio umożliwia zdalne wykonanie kodu bez interakcji użytkownika. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 16 cze 2026 Aktualizacja NVD 24 cze 2026
Producent nieustalony Wstrzyknięcie SQL w RuoYi umożliwia dostęp do wrażliwych danych bazy przez administratora. CVE-2026-38812	Wstrzyknięcie SQL w RuoYi umożliwia dostęp do wrażliwych danych bazy przez administratora. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 15 cze 2026 Aktualizacja NVD 16 cze 2026
nexxtsolutions Przechowywanie danych uwierzytelniających w ciasteczku w Nexxt Solutions Nebula 300+ umożliwia nieautoryzowany dostęp. CVE-2026-31848	Przechowywanie danych uwierzytelniających w ciasteczku w Nexxt Solutions Nebula 300+ umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 23 mar 2026 Aktualizacja NVD 10 sie 2026
Producent nieustalony Przepełnienie bufora w urządzeniach HMS Networks Ewon Flexy i Cosy+ prowadzi do odmowy usługi oraz umożliwia zdalne wykonanie kodu bez… CVE-2026-25823	Przepełnienie bufora w urządzeniach HMS Networks Ewon Flexy i Cosy+ prowadzi do odmowy usługi oraz umożliwia zdalne wykonanie kodu bez… Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 13 mar 2026 Aktualizacja NVD 27 kwi 2026
ixray-team Błąd zapisu poza granicami w ixray-1.6-stcop umożliwia zdalne wykonanie kodu. CVE-2026-24832	Błąd zapisu poza granicami w ixray-1.6-stcop umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 27 sty 2026 Aktualizacja NVD 17 cze 2026
azerothcore Przepełnienie bufora w azerothcore-wotlk umożliwia zdalne wykonanie kodu. CVE-2026-24793	Przepełnienie bufora w azerothcore-wotlk umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 27 sty 2026 Aktualizacja NVD 17 cze 2026
fortinet Błędna weryfikacja podpisu kryptograficznego w FortiWeb umożliwia ominięcie uwierzytelnienia SSO. CVE-2025-59719	Błędna weryfikacja podpisu kryptograficznego w FortiWeb umożliwia ominięcie uwierzytelnienia SSO. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 9 gru 2025 Aktualizacja NVD 9 cze 2026
Producent nieustalony FineAdmin v1.0 was discovered to contain a SQL injection vulnerability via the field/order parameter at ButtonService.GetListByFilter(). CVE-2026-88424	FineAdmin v1.0 was discovered to contain a SQL injection vulnerability via the field/order parameter at ButtonService.GetListByFilter(). This vulnerability allows attackers to access sensitive database information via crafted SQL statements. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 5 paź 2026 Aktualizacja NVD 6 paź 2026
mozilla Mitigation bypass in the DOM: Service Workers component. CVE-2026-16407	Mitigation bypass in the DOM: Service Workers component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 21 lip 2026 Aktualizacja NVD 24 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone18.10.2026, 22:13 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone18.10.2026, 22:26 UTC

CISA KEVOstatnie przetworzenie zakończone18.10.2026, 22:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone18.10.2026, 22:26 UTCData modelu znajduje się przy rekordzie.