podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry
Pilne działanie2721W tym tygodniu8219Obserwuj27 898Do wiadomości29 959Do weryfikacji5192

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 5376–5400 z 8219 dopasowań.

Producent nieustalony

Wstrzyknięcie SQL w Qode Tours umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-65546W tym tygodniu

Wstrzyknięcie SQL w Qode Tours umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Unauthenticated SQL Injection in AWP Classifieds <= 4.4.7 versions.

CVE-2026-59550W tym tygodniu

Unauthenticated SQL Injection in AWP Classifieds <= 4.4.7 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Unauthenticated SQL Injection in GamiPress <= 7.9.7 versions.

CVE-2026-59538W tym tygodniu

Unauthenticated SQL Injection in GamiPress <= 7.9.7 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Unauthenticated SQL Injection in MapSVG <= 8.14.0 versions.

CVE-2026-59527W tym tygodniu

Unauthenticated SQL Injection in MapSVG <= 8.14.0 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Unauthenticated SQL Injection in Relevanssi Light <= 1.2.2 versions.

CVE-2026-59533W tym tygodniu

Unauthenticated SQL Injection in Relevanssi Light <= 1.2.2 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Unauthenticated SQL Injection in WPDM – Premium Packages <= 6.2.0 versions.

CVE-2026-61948W tym tygodniu

Unauthenticated SQL Injection in WPDM – Premium Packages <= 6.2.0 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Unauthenticated SQL Injection in Bookly <= 27.7 versions.

CVE-2026-61949W tym tygodniu

Unauthenticated SQL Injection in Bookly <= 27.7 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Unauthenticated SQL Injection in TrueBooker <= 1.2.3 versions.

CVE-2026-61950W tym tygodniu

Unauthenticated SQL Injection in TrueBooker <= 1.2.3 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Unauthenticated SQL Injection in Buddyboss Platform <= 3.0.5 versions.

CVE-2026-59514W tym tygodniu

Unauthenticated SQL Injection in Buddyboss Platform <= 3.0.5 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Unauthenticated SQL Injection in Participants Database <= 2.7.8.3 versions.

CVE-2026-59525W tym tygodniu

Unauthenticated SQL Injection in Participants Database <= 2.7.8.3 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Unauthenticated SQL Injection in MapSVG <= 8.14.0 versions.

CVE-2026-59526W tym tygodniu

Unauthenticated SQL Injection in MapSVG <= 8.14.0 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Authentication bypass vulnerability in Stela, versions prior to 1.60.1, due to the use of a cookie named “authProcess” without validating…

CVE-2026-101287W tym tygodniu

Authentication bypass vulnerability in Stela, versions prior to 1.60.1, due to the use of a cookie named “authProcess” without validating its integrity. The application stores the user identifier (userId) and the status of the authentication process (validSteps) in this cookie and relies on these…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Liman is open source server management software.

CVE-2026-57499W tym tygodniu

Liman is open source server management software. Prior to 2.2.2 - 1103, an OS command injection vulnerability in the log rotation configuration endpoint allows an authenticated administrator to execute arbitrary operating system commands on the Liman server. The `ip_address` parameter is embedded…

Opis źródłowy NVD · ENCVSS 9,1 · EPSS 1,4 % · rekomendacja wg zapisanej polityki

CVSS
9,1
EPSS
1,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie SQL w Advanced Ads umożliwia nieautoryzowany dostęp do danych.

CVE-2025-59554W tym tygodniu

Wstrzyknięcie SQL w Advanced Ads umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Wstrzyknięcie SQL w WordPressie umożliwia nieautoryzowany dostęp do bazy danych.
CVE-2026-66447

Wstrzyknięcie SQL w WordPressie umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Qode Tours umożliwia nieautoryzowany dostęp do bazy danych.
CVE-2026-65546

Wstrzyknięcie SQL w Qode Tours umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w WP OAuth Server umożliwia nieautoryzowany dostęp do bazy danych.
CVE-2026-65520

Wstrzyknięcie SQL w WP OAuth Server umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych.
CVE-2026-65508

Wstrzyknięcie SQL w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated SQL Injection in AWP Classifieds <= 4.4.7 versions.
CVE-2026-59550

Unauthenticated SQL Injection in AWP Classifieds <= 4.4.7 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated SQL Injection in GamiPress <= 7.9.7 versions.
CVE-2026-59538

Unauthenticated SQL Injection in GamiPress <= 7.9.7 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated SQL Injection in rtMedia for WordPress, BuddyPress and bbPress <= 4.7.10 versions.
CVE-2026-59549

Unauthenticated SQL Injection in rtMedia for WordPress, BuddyPress and bbPress <= 4.7.10 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated SQL Injection in MapSVG <= 8.14.0 versions.
CVE-2026-59527

Unauthenticated SQL Injection in MapSVG <= 8.14.0 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated SQL Injection in Relevanssi Light <= 1.2.2 versions.
CVE-2026-59533

Unauthenticated SQL Injection in Relevanssi Light <= 1.2.2 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated SQL Injection in WPDM – Premium Packages <= 6.2.0 versions.
CVE-2026-61948

Unauthenticated SQL Injection in WPDM – Premium Packages <= 6.2.0 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated SQL Injection in Bookly <= 27.7 versions.
CVE-2026-61949

Unauthenticated SQL Injection in Bookly <= 27.7 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated SQL Injection in TrueBooker <= 1.2.3 versions.
CVE-2026-61950

Unauthenticated SQL Injection in TrueBooker <= 1.2.3 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated SQL Injection in Buddyboss Platform <= 3.0.5 versions.
CVE-2026-59514

Unauthenticated SQL Injection in Buddyboss Platform <= 3.0.5 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated SQL Injection in Participants Database <= 2.7.8.3 versions.
CVE-2026-59525

Unauthenticated SQL Injection in Participants Database <= 2.7.8.3 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated SQL Injection in MapSVG <= 8.14.0 versions.
CVE-2026-59526

Unauthenticated SQL Injection in MapSVG <= 8.14.0 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Sergey AIWU umożliwia przeprowadzenie ataku Blind SQL Injection.
CVE-2026-59515

Wstrzyknięcie SQL w Sergey AIWU umożliwia przeprowadzenie ataku Blind SQL Injection.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w AcyMailing umożliwia przeprowadzenie ataku typu Blind SQL Injection.
CVE-2026-57739

Wstrzyknięcie SQL w AcyMailing umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Themeum Kirki umożliwia przeprowadzenie ataku typu Blind SQL Injection.
CVE-2026-57726

Wstrzyknięcie SQL w Themeum Kirki umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w LatePoint umożliwia przeprowadzenie ataku typu Blind SQL Injection.
CVE-2026-57714

Wstrzyknięcie SQL w LatePoint umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Simple Business Directory Pro umożliwia nieautoryzowany dostęp do danych.
CVE-2026-57707

Wstrzyknięcie SQL w Simple Business Directory Pro umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Authentication bypass vulnerability in Stela, versions prior to 1.60.1, due to the use of a cookie named “authProcess” without validating…
CVE-2026-101287

Authentication bypass vulnerability in Stela, versions prior to 1.60.1, due to the use of a cookie named “authProcess” without validating its integrity. The application stores the user identifier (userId) and the status of the authentication process (validSteps) in this cookie and relies on these…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Felan Framework umożliwia atakującym manipulację bazą danych.
CVE-2025-23993

Wstrzyknięcie SQL w Felan Framework umożliwia atakującym manipulację bazą danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Liman is open source server management software.
CVE-2026-57499

Liman is open source server management software. Prior to 2.2.2 - 1103, an OS command injection vulnerability in the log rotation configuration endpoint allows an authenticated administrator to execute arbitrary operating system commands on the Liman server. The `ip_address` parameter is embedded…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,1 · EPSS 1,4 % · rekomendacja wg zapisanej polityki

 9,11,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Advanced Ads umożliwia nieautoryzowany dostęp do danych.
CVE-2025-59554

Wstrzyknięcie SQL w Advanced Ads umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak weryfikacji w PeerTube umożliwia złośliwym serwerom modyfikację metadanych wideo.
CVE-2026-73090

Brak weryfikacji w PeerTube umożliwia złośliwym serwerom modyfikację metadanych wideo.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości