Producent nieustalony
Wheels through 4.1.2 allows SQL injection on MySQL/MariaDB with backslash escaping enabled (NO_BACKSLASH_ESCAPES absent) when an… CVE-2026-111444
Wheels through 4.1.2 allows SQL injection on MySQL/MariaDB with backslash escaping enabled (NO_BACKSLASH_ESCAPES absent) when an application supplies request data to inline-literal paths. These include opt-in parameterize=false queries and IN lists, and positions in developer-written where strings…
Opis źródłowy NVD · EN W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
9,8 0,26 %
Publikacja
16 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Błędna autoryzacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. CVE-2026-87544
Błędna autoryzacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
9,8 0,26 %
Publikacja
9 wrz 2026 Aktualizacja NVD
18 wrz 2026 Zapisz
Wstrzyknięcie SQL w Private Metrics Server wpływa na operacje bazodanowe. CVE-2026-77098
Wstrzyknięcie SQL w Private Metrics Server wpływa na operacje bazodanowe.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
9,8 0,26 %
Publikacja
8 wrz 2026 Aktualizacja NVD
11 wrz 2026 Zapisz
Podatność w Dell Wyse Management Suite umożliwia zdalne wykonanie kodu przez niskoprawnego atakującego. CVE-2026-41120
Podatność w Dell Wyse Management Suite umożliwia zdalne wykonanie kodu przez niskoprawnego atakującego.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
9,8 0,26 %
Publikacja
25 cze 2026 Aktualizacja NVD
26 cze 2026 Zapisz
Producent nieustalony
Wstrzyknięcie poleceń w openlabs docker-wkhtmltopdf-aas umożliwia wykonanie dowolnych komend. CVE-2026-36576
Wstrzyknięcie poleceń w openlabs docker-wkhtmltopdf-aas umożliwia wykonanie dowolnych komend.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
9,8 0,26 %
Publikacja
3 cze 2026 Aktualizacja NVD
4 cze 2026 Zapisz
Producent nieustalony
Przepełnienie bufora w Arm Whois 3.11 umożliwia zdalne wykonanie kodu. CVE-2018-25427
Przepełnienie bufora w Arm Whois 3.11 umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
9,8 0,26 %
Publikacja
2 cze 2026 Aktualizacja NVD
2 cze 2026 Zapisz
Hardkodowany klucz AES w upload.cgi umożliwia modyfikację kopii zapasowych i wprowadzenie tylnego wejścia. CVE-2026-49201
Hardkodowany klucz AES w upload.cgi umożliwia modyfikację kopii zapasowych i wprowadzenie tylnego wejścia.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
9,8 0,26 %
Publikacja
29 maj 2026 Aktualizacja NVD
21 lip 2026 Zapisz
Producent nieustalony
Obejście uwierzytelnienia w wtyczce Burst Statistics pozwala na eskalację uprawnień. CVE-2026-8181
Obejście uwierzytelnienia w wtyczce Burst Statistics pozwala na eskalację uprawnień.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
9,8 0,26 %
Publikacja
14 maj 2026 Aktualizacja NVD
14 maj 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL w oprogramowaniu e-commerce Akilli umożliwia nieautoryzowany dostęp do bazy danych. CVE-2025-6577
Wstrzyknięcie SQL w oprogramowaniu e-commerce Akilli umożliwia nieautoryzowany dostęp do bazy danych.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
9,8 0,26 %
Publikacja
12 maj 2026 Aktualizacja NVD
7 paź 2026 Zapisz
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. CVE-2026-5735
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
9,8 0,26 %
Publikacja
7 kwi 2026 Aktualizacja NVD
15 lip 2026 Zapisz
Luka w IFTOP umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie dowolnego kodu na serwerze. CVE-2026-3826
Luka w IFTOP umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie dowolnego kodu na serwerze.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
9,8 0,26 %
Publikacja
11 mar 2026 Aktualizacja NVD
17 mar 2026 Zapisz
Joomla Extension - joomlafry.com - Unauthenticated cross-record publication and mass assignment in TF Content 2.9.0 - 2.9.4 - The… CVE-2026-102780
Joomla Extension - joomlafry.com - Unauthenticated cross-record publication and mass assignment in TF Content 2.9.0 - 2.9.4 - The extension unconditionally authorizes both creation and editing in its public `RecordController`. Its shared frontend save controller accepts the raw `jform` array,…
Opis źródłowy NVD · EN W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
9,8 0,26 %
Publikacja
5 paź 2026 Aktualizacja NVD
14 paź 2026 Zapisz
Nieprawidłowa walidacja danych wejściowych może prowadzić do różnych ataków, w tym wstrzyknięć. CVE-2025-55058
Nieprawidłowa walidacja danych wejściowych może prowadzić do różnych ataków, w tym wstrzyknięć.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
9,8 0,26 %
Publikacja
17 lis 2025 Aktualizacja NVD
7 paź 2026 Zapisz
Niewłaściwe ograniczenie wywołań narzędzi w Spring AI może prowadzić do eskalacji uprawnień. CVE-2026-59318
Niewłaściwe ograniczenie wywołań narzędzi w Spring AI może prowadzić do eskalacji uprawnień.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
9,8 0,25 %
Publikacja
21 sie 2026 Aktualizacja NVD
15 paź 2026 Zapisz
Nieprawidłowa kontrola dostępu w Petlibro Smart Pet Feeder umożliwia nieautoryzowaną manipulację urządzeniem. CVE-2025-3653
Nieprawidłowa kontrola dostępu w Petlibro Smart Pet Feeder umożliwia nieautoryzowaną manipulację urządzeniem.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
9,8 0,25 %
Publikacja
4 sty 2026 Aktualizacja NVD
7 paź 2026 Zapisz
Błędna autoryzacja w Google mcp-toolbox pozwala nieautoryzowanemu atakującemu na wywołanie narzędzi. CVE-2026-14537
Błędna autoryzacja w Google mcp-toolbox pozwala nieautoryzowanemu atakującemu na wywołanie narzędzi.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
9,8 0,25 %
Publikacja
31 lip 2026 Aktualizacja NVD
8 sie 2026 Zapisz
Nieprawidłowa walidacja certyfikatów w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. CVE-2026-17024
Nieprawidłowa walidacja certyfikatów w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
9,8 0,25 %
Publikacja
21 sie 2026 Aktualizacja NVD
25 sie 2026 Zapisz
Błąd w Firefox Focus na Androida umożliwia nieautoryzowany dostęp do danych użytkownika. CVE-2026-84135
Błąd w Firefox Focus na Androida umożliwia nieautoryzowany dostęp do danych użytkownika.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
9,8 0,25 %
Publikacja
1 wrz 2026 Aktualizacja NVD
3 wrz 2026 Zapisz
Producent nieustalony
Wykorzystanie podatności w Bludit umożliwia atakującym przeprowadzenie ataku typu directory traversal. CVE-2026-50869
Wykorzystanie podatności w Bludit umożliwia atakującym przeprowadzenie ataku typu directory traversal.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
9,8 0,25 %
Publikacja
15 cze 2026 Aktualizacja NVD
16 cze 2026 Zapisz
Producent nieustalony
Wykryto podatność na zdalne wykonanie kodu w Remotion, co może prowadzić do nieautoryzowanego dostępu. CVE-2026-30120
Wykryto podatność na zdalne wykonanie kodu w Remotion, co może prowadzić do nieautoryzowanego dostępu.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
9,8 0,25 %
Publikacja
15 cze 2026 Aktualizacja NVD
16 cze 2026 Zapisz
Producent nieustalony
Obejście uwierzytelnienia w wtyczce Login with OTP dla WordPressa umożliwia pełne przejęcie strony. CVE-2026-8760
Obejście uwierzytelnienia w wtyczce Login with OTP dla WordPressa umożliwia pełne przejęcie strony.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
9,8 0,25 %
Publikacja
27 maj 2026 Aktualizacja NVD
27 maj 2026 Zapisz
Nieprawidłowa walidacja danych w Apache Tomcat umożliwia atak typu XSS. CVE-2026-41293
Nieprawidłowa walidacja danych w Apache Tomcat umożliwia atak typu XSS.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
9,8 0,25 %
Publikacja
12 maj 2026 Aktualizacja NVD
15 maj 2026 Zapisz
Producent nieustalony
Przepełnienie bufora w Cannelloni umożliwia zdalne wykonanie kodu lub wywołanie awarii. CVE-2026-37539
Przepełnienie bufora w Cannelloni umożliwia zdalne wykonanie kodu lub wywołanie awarii.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
9,8 0,25 %
Publikacja
1 maj 2026 Aktualizacja NVD
5 maj 2026 Zapisz
Producent nieustalony
Luka w Borg SPM 2007 pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu. CVE-2026-6885
Luka w Borg SPM 2007 pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
9,8 0,25 %
Publikacja
23 kwi 2026 Aktualizacja NVD
19 maj 2026 Zapisz
Producent nieustalony
Obejście uwierzytelnienia w Borg SPM 2007 umożliwia zdalnym atakującym logowanie jako dowolny użytkownik. CVE-2026-6886
Obejście uwierzytelnienia w Borg SPM 2007 umożliwia zdalnym atakującym logowanie jako dowolny użytkownik.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
9,8 0,25 %
Publikacja
23 kwi 2026 Aktualizacja NVD
19 maj 2026 Zapisz