KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry

Pilne działanie2702 W tym tygodniu7980 Obserwuj26 786 Do wiadomości28 589 Do weryfikacji4716

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Błędne przypisanie uprawnień w Xagio SEO umożliwia eskalację uprawnień.

CVE-2026-24968W tym tygodniu

Błędne przypisanie uprawnień w Xagio SEO umożliwia eskalację uprawnień.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 mar 2026
Aktualizacja NVD: 24 kwi 2026

Producent nieustalony

Deserializacja niezaufanych danych w axiomthemes m2 umożliwia wstrzyknięcie obiektów.

CVE-2026-22500W tym tygodniu

Deserializacja niezaufanych danych w axiomthemes m2 umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 mar 2026
Aktualizacja NVD: 24 kwi 2026

Producent nieustalony

Deserializacja nieufnych danych w Beelove umożliwia wstrzyknięcie obiektów.

CVE-2026-22507W tym tygodniu

Deserializacja nieufnych danych w Beelove umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 mar 2026
Aktualizacja NVD: 24 kwi 2026

Producent nieustalony

Brak weryfikacji uprawnień w wtyczce Aimogen Pro dla WordPressa pozwala nieautoryzowanym atakującym na eskalację uprawnień i uzyskanie…

CVE-2026-4038W tym tygodniu

Brak weryfikacji uprawnień w wtyczce Aimogen Pro dla WordPressa pozwala nieautoryzowanym atakującym na eskalację uprawnień i uzyskanie dostępu…

Streszczenie automatyczneCVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 mar 2026
Aktualizacja NVD: 20 mar 2026

pjsip

Przepełnienie bufora w PJSIP umożliwia zdalne wykonanie kodu w aplikacjach korzystających z wbudowanego resolvera DNS.

CVE-2026-32945W tym tygodniu

Przepełnienie bufora w PJSIP umożliwia zdalne wykonanie kodu w aplikacjach korzystających z wbudowanego resolvera DNS.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 mar 2026
Aktualizacja NVD: 23 mar 2026

openclaw

Obejście izolacji sieci w OpenClaw umożliwia atakującym dostęp do usług w innych kontenerach, co zagraża bezpieczeństwu danych.

CVE-2026-32038W tym tygodniu

Obejście izolacji sieci w OpenClaw umożliwia atakującym dostęp do usług w innych kontenerach, co zagraża bezpieczeństwu danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 mar 2026
Aktualizacja NVD: 23 mar 2026

Producent nieustalony

Wstrzyknięcie SQL w benkeen generatedata umożliwia nieautoryzowany dostęp do danych.

CVE-2025-70024W tym tygodniu

Wstrzyknięcie SQL w benkeen generatedata umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 mar 2026
Aktualizacja NVD: 27 kwi 2026

Producent nieustalony

Użycie twardo zakodowanego hasła w ThermaKube umożliwia nieautoryzowany dostęp.

CVE-2025-70041W tym tygodniu

Użycie twardo zakodowanego hasła w ThermaKube umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 mar 2026
Aktualizacja NVD: 10 maj 2026

Producent nieustalony

Użycie twardo zakodowanych poświadczeń w MR-GM5L-S1 i MR-GM5A-L1 umożliwia uzyskanie dostępu administracyjnego.

CVE-2026-24448W tym tygodniu

Użycie twardo zakodowanych poświadczeń w MR-GM5L-S1 i MR-GM5A-L1 umożliwia uzyskanie dostępu administracyjnego.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 mar 2026
Aktualizacja NVD: 30 kwi 2026

hex

Brak wygasania tokenów resetujących hasło w HexPM umożliwia przejęcie konta przez atakującego, wykorzystującego stare linki z e-maili.

CVE-2026-21622W tym tygodniu

Brak wygasania tokenów resetujących hasło w HexPM umożliwia przejęcie konta przez atakującego, wykorzystującego stare linki z e-maili.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 mar 2026
Aktualizacja NVD: 6 kwi 2026

mozilla

Problem spoofingu w komponencie WebAuthn w Firefox dla Androida umożliwia oszustwo użytkowników.

CVE-2026-2800W tym tygodniu

Problem spoofingu w komponencie WebAuthn w Firefox dla Androida umożliwia oszustwo użytkowników.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lut 2026
Aktualizacja NVD: 13 kwi 2026

mozilla

Błędne warunki graniczne w komponencie Networking: JAR w Firefoxie umożliwiają zdalne wykonanie kodu.

CVE-2026-2779W tym tygodniu

Błędne warunki graniczne w komponencie Networking: JAR w Firefoxie umożliwiają zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lut 2026
Aktualizacja NVD: 13 kwi 2026

mozilla

Obejście zabezpieczeń w komponencie DOM w Firefox umożliwia atakującym przejęcie kontroli.

CVE-2026-2784W tym tygodniu

Obejście zabezpieczeń w komponencie DOM w Firefox umożliwia atakującym przejęcie kontroli.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lut 2026
Aktualizacja NVD: 13 kwi 2026

mozilla

Wstrzyknięcie złośliwych skryptów w Firefox iOS pozwala na fałszowanie domen.

CVE-2026-2634W tym tygodniu

Wstrzyknięcie złośliwych skryptów w Firefox iOS pozwala na fałszowanie domen.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lut 2026
Aktualizacja NVD: 13 kwi 2026

Producent nieustalony

Brak uwierzytelnienia w BiEticaret CMS umożliwia ominięcie zabezpieczeń i manipulację odpowiedziami HTTP.

CVE-2025-8350W tym tygodniu

Brak uwierzytelnienia w BiEticaret CMS umożliwia ominięcie zabezpieczeń i manipulację odpowiedziami HTTP.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lut 2026
Aktualizacja NVD: 5 cze 2026

Producent nieustalony

Błąd w Logo j-Platform umożliwia dostęp do wrażliwych informacji przez niewłaściwą konfigurację.

CVE-2025-12059W tym tygodniu

Błąd w Logo j-Platform umożliwia dostęp do wrażliwych informacji przez niewłaściwą konfigurację.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lut 2026
Aktualizacja NVD: 4 cze 2026

Producent nieustalony

Wrażliwość SSRF w oprogramowaniu Okulistik umożliwia atakującym wykonywanie żądań serwerowych.

CVE-2025-11242W tym tygodniu

Wrażliwość SSRF w oprogramowaniu Okulistik umożliwia atakującym wykonywanie żądań serwerowych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lut 2026
Aktualizacja NVD: 4 cze 2026

appleSystemy operacyjne

Błąd w Safari pozwala na nieautoryzowany dostęp do Web API w trybie Lockdown.

CVE-2025-43526W tym tygodniu

Błąd w Safari pozwala na nieautoryzowany dostęp do Web API w trybie Lockdown.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 gru 2025
Aktualizacja NVD: 2 kwi 2026

Producent nieustalony

Wstrzyknięcie SQL w ClipBucket umożliwia nieautoryzowanym użytkownikom wyciek danych.

CVE-2026-45060W tym tygodniu

Wstrzyknięcie SQL w ClipBucket umożliwia nieautoryzowanym użytkownikom wyciek danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 cze 2026
Aktualizacja NVD: 12 cze 2026

Producent nieustalony

Wstrzyknięcie kodu w Apinizer umożliwia zdalne wykonanie nieautoryzowanego kodu.

CVE-2026-11561W tym tygodniu

Wstrzyknięcie kodu w Apinizer umożliwia zdalne wykonanie nieautoryzowanego kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 cze 2026
Aktualizacja NVD: 12 cze 2026

Producent nieustalony

Brak weryfikacji podpisu kryptograficznego w bookcars umożliwia obejście uwierzytelnienia.

CVE-2026-36721W tym tygodniu

Brak weryfikacji podpisu kryptograficznego w bookcars umożliwia obejście uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 cze 2026
Aktualizacja NVD: 10 cze 2026

Producent nieustalony

Błędna kontrola dostępu w interfejsie zarządzania T3 Technology umożliwia włączenie usługi Telnet przez nieautoryzowanych atakujących.

CVE-2026-35904W tym tygodniu

Błędna kontrola dostępu w interfejsie zarządzania T3 Technology umożliwia włączenie usługi Telnet przez nieautoryzowanych atakujących.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 cze 2026
Aktualizacja NVD: 8 cze 2026

acer

Pozostawione oprogramowanie diagnostyczne w wersjach detalicznych umożliwia złośliwym aplikacjom dostęp do NVRAM.

CVE-2026-50211W tym tygodniu

Pozostawione oprogramowanie diagnostyczne w wersjach detalicznych umożliwia złośliwym aplikacjom dostęp do NVRAM.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 cze 2026
Aktualizacja NVD: 4 cze 2026

acer

Hardkodowane klucze API w M3WebServer mogą być przechwycone przez strony błędów.

CVE-2026-49191W tym tygodniu

Hardkodowane klucze API w M3WebServer mogą być przechwycone przez strony błędów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 cze 2026
Aktualizacja NVD: 4 cze 2026

acer

Wstrzyknięcie poleceń w FieldX MDM umożliwia wykonanie dowolnych komend.

CVE-2026-49185W tym tygodniu

Wstrzyknięcie poleceń w FieldX MDM umożliwia wykonanie dowolnych komend.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 cze 2026
Aktualizacja NVD: 4 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Błędne przypisanie uprawnień w Xagio SEO umożliwia eskalację uprawnień. CVE-2026-24968	Błędne przypisanie uprawnień w Xagio SEO umożliwia eskalację uprawnień. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki	9,8	0,06 %	Publikacja 25 mar 2026 Aktualizacja NVD 24 kwi 2026
Producent nieustalony Deserializacja niezaufanych danych w axiomthemes m2 umożliwia wstrzyknięcie obiektów. CVE-2026-22500	Deserializacja niezaufanych danych w axiomthemes m2 umożliwia wstrzyknięcie obiektów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki	9,8	0,06 %	Publikacja 25 mar 2026 Aktualizacja NVD 24 kwi 2026
Producent nieustalony Deserializacja nieufnych danych w Beelove umożliwia wstrzyknięcie obiektów. CVE-2026-22507	Deserializacja nieufnych danych w Beelove umożliwia wstrzyknięcie obiektów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki	9,8	0,06 %	Publikacja 25 mar 2026 Aktualizacja NVD 24 kwi 2026
Producent nieustalony Brak weryfikacji uprawnień w wtyczce Aimogen Pro dla WordPressa pozwala nieautoryzowanym atakującym na eskalację uprawnień i uzyskanie… CVE-2026-4038	Brak weryfikacji uprawnień w wtyczce Aimogen Pro dla WordPressa pozwala nieautoryzowanym atakującym na eskalację uprawnień i uzyskanie dostępu… Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki	9,8	0,06 %	Publikacja 20 mar 2026 Aktualizacja NVD 20 mar 2026
pjsip Przepełnienie bufora w PJSIP umożliwia zdalne wykonanie kodu w aplikacjach korzystających z wbudowanego resolvera DNS. CVE-2026-32945	Przepełnienie bufora w PJSIP umożliwia zdalne wykonanie kodu w aplikacjach korzystających z wbudowanego resolvera DNS. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki	9,8	0,06 %	Publikacja 20 mar 2026 Aktualizacja NVD 23 mar 2026
openclaw Obejście izolacji sieci w OpenClaw umożliwia atakującym dostęp do usług w innych kontenerach, co zagraża bezpieczeństwu danych. CVE-2026-32038	Obejście izolacji sieci w OpenClaw umożliwia atakującym dostęp do usług w innych kontenerach, co zagraża bezpieczeństwu danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki	9,8	0,06 %	Publikacja 19 mar 2026 Aktualizacja NVD 23 mar 2026
Producent nieustalony Wstrzyknięcie SQL w benkeen generatedata umożliwia nieautoryzowany dostęp do danych. CVE-2025-70024	Wstrzyknięcie SQL w benkeen generatedata umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki	9,8	0,06 %	Publikacja 11 mar 2026 Aktualizacja NVD 27 kwi 2026
Producent nieustalony Użycie twardo zakodowanego hasła w ThermaKube umożliwia nieautoryzowany dostęp. CVE-2025-70041	Użycie twardo zakodowanego hasła w ThermaKube umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki	9,8	0,06 %	Publikacja 11 mar 2026 Aktualizacja NVD 10 maj 2026
Producent nieustalony Użycie twardo zakodowanych poświadczeń w MR-GM5L-S1 i MR-GM5A-L1 umożliwia uzyskanie dostępu administracyjnego. CVE-2026-24448	Użycie twardo zakodowanych poświadczeń w MR-GM5L-S1 i MR-GM5A-L1 umożliwia uzyskanie dostępu administracyjnego. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki	9,8	0,06 %	Publikacja 11 mar 2026 Aktualizacja NVD 30 kwi 2026
hex Brak wygasania tokenów resetujących hasło w HexPM umożliwia przejęcie konta przez atakującego, wykorzystującego stare linki z e-maili. CVE-2026-21622	Brak wygasania tokenów resetujących hasło w HexPM umożliwia przejęcie konta przez atakującego, wykorzystującego stare linki z e-maili. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki	9,8	0,06 %	Publikacja 5 mar 2026 Aktualizacja NVD 6 kwi 2026
mozilla Problem spoofingu w komponencie WebAuthn w Firefox dla Androida umożliwia oszustwo użytkowników. CVE-2026-2800	Problem spoofingu w komponencie WebAuthn w Firefox dla Androida umożliwia oszustwo użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki	9,8	0,06 %	Publikacja 24 lut 2026 Aktualizacja NVD 13 kwi 2026
mozilla Błędne warunki graniczne w komponencie Networking: JAR w Firefoxie umożliwiają zdalne wykonanie kodu. CVE-2026-2779	Błędne warunki graniczne w komponencie Networking: JAR w Firefoxie umożliwiają zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki	9,8	0,06 %	Publikacja 24 lut 2026 Aktualizacja NVD 13 kwi 2026
mozilla Obejście zabezpieczeń w komponencie DOM w Firefox umożliwia atakującym przejęcie kontroli. CVE-2026-2784	Obejście zabezpieczeń w komponencie DOM w Firefox umożliwia atakującym przejęcie kontroli. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki	9,8	0,06 %	Publikacja 24 lut 2026 Aktualizacja NVD 13 kwi 2026
mozilla Wstrzyknięcie złośliwych skryptów w Firefox iOS pozwala na fałszowanie domen. CVE-2026-2634	Wstrzyknięcie złośliwych skryptów w Firefox iOS pozwala na fałszowanie domen. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki	9,8	0,06 %	Publikacja 24 lut 2026 Aktualizacja NVD 13 kwi 2026
Producent nieustalony Brak uwierzytelnienia w BiEticaret CMS umożliwia ominięcie zabezpieczeń i manipulację odpowiedziami HTTP. CVE-2025-8350	Brak uwierzytelnienia w BiEticaret CMS umożliwia ominięcie zabezpieczeń i manipulację odpowiedziami HTTP. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki	9,8	0,06 %	Publikacja 19 lut 2026 Aktualizacja NVD 5 cze 2026
Producent nieustalony Błąd w Logo j-Platform umożliwia dostęp do wrażliwych informacji przez niewłaściwą konfigurację. CVE-2025-12059	Błąd w Logo j-Platform umożliwia dostęp do wrażliwych informacji przez niewłaściwą konfigurację. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki	9,8	0,06 %	Publikacja 11 lut 2026 Aktualizacja NVD 4 cze 2026
Producent nieustalony Wrażliwość SSRF w oprogramowaniu Okulistik umożliwia atakującym wykonywanie żądań serwerowych. CVE-2025-11242	Wrażliwość SSRF w oprogramowaniu Okulistik umożliwia atakującym wykonywanie żądań serwerowych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki	9,8	0,06 %	Publikacja 10 lut 2026 Aktualizacja NVD 4 cze 2026
apple Błąd w Safari pozwala na nieautoryzowany dostęp do Web API w trybie Lockdown. CVE-2025-43526	Błąd w Safari pozwala na nieautoryzowany dostęp do Web API w trybie Lockdown. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki	9,8	0,06 %	Publikacja 17 gru 2025 Aktualizacja NVD 2 kwi 2026
Producent nieustalony Wstrzyknięcie SQL w ClipBucket umożliwia nieautoryzowanym użytkownikom wyciek danych. CVE-2026-45060	Wstrzyknięcie SQL w ClipBucket umożliwia nieautoryzowanym użytkownikom wyciek danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	9,8	0,05 %	Publikacja 12 cze 2026 Aktualizacja NVD 12 cze 2026
Producent nieustalony Wstrzyknięcie kodu w Apinizer umożliwia zdalne wykonanie nieautoryzowanego kodu. CVE-2026-11561	Wstrzyknięcie kodu w Apinizer umożliwia zdalne wykonanie nieautoryzowanego kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	9,8	0,05 %	Publikacja 11 cze 2026 Aktualizacja NVD 12 cze 2026
Producent nieustalony Brak weryfikacji podpisu kryptograficznego w bookcars umożliwia obejście uwierzytelnienia. CVE-2026-36721	Brak weryfikacji podpisu kryptograficznego w bookcars umożliwia obejście uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	9,8	0,05 %	Publikacja 9 cze 2026 Aktualizacja NVD 10 cze 2026
Producent nieustalony Błędna kontrola dostępu w interfejsie zarządzania T3 Technology umożliwia włączenie usługi Telnet przez nieautoryzowanych atakujących. CVE-2026-35904	Błędna kontrola dostępu w interfejsie zarządzania T3 Technology umożliwia włączenie usługi Telnet przez nieautoryzowanych atakujących. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	9,8	0,05 %	Publikacja 4 cze 2026 Aktualizacja NVD 8 cze 2026
acer Pozostawione oprogramowanie diagnostyczne w wersjach detalicznych umożliwia złośliwym aplikacjom dostęp do NVRAM. CVE-2026-50211	Pozostawione oprogramowanie diagnostyczne w wersjach detalicznych umożliwia złośliwym aplikacjom dostęp do NVRAM. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	9,8	0,05 %	Publikacja 4 cze 2026 Aktualizacja NVD 4 cze 2026
acer Hardkodowane klucze API w M3WebServer mogą być przechwycone przez strony błędów. CVE-2026-49191	Hardkodowane klucze API w M3WebServer mogą być przechwycone przez strony błędów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	9,8	0,05 %	Publikacja 4 cze 2026 Aktualizacja NVD 4 cze 2026
acer Wstrzyknięcie poleceń w FieldX MDM umożliwia wykonanie dowolnych komend. CVE-2026-49185	Wstrzyknięcie poleceń w FieldX MDM umożliwia wykonanie dowolnych komend. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	9,8	0,05 %	Publikacja 4 cze 2026 Aktualizacja NVD 4 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone19.10.2026, 09:39 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone19.10.2026, 09:44 UTC

CISA KEVOstatnie przetworzenie zakończone19.10.2026, 16:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone19.10.2026, 09:44 UTCData modelu znajduje się przy rekordzie.