KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry

Pilne działanie2723 W tym tygodniu8209 Obserwuj27 865 Do wiadomości29 894 Do weryfikacji5192

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Unauthenticated SQL Injection in Porto Theme - Functionality <= 3.9.3 versions.

CVE-2026-42415W tym tygodniu

Unauthenticated SQL Injection in Porto Theme - Functionality <= 3.9.3 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

Unauthenticated SQL Injection in Newsletter Subscription Form – User Subscriptions Form, Capture Email <= 1.5.9 versions.

CVE-2026-41555W tym tygodniu

Unauthenticated SQL Injection in Newsletter Subscription Form – User Subscriptions Form, Capture Email <= 1.5.9 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Serhii Pasyuk Gmedia Photo Gallery…

CVE-2026-39785W tym tygodniu

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Serhii Pasyuk Gmedia Photo Gallery grand-media allows Blind SQL Injection.This issue affects Gmedia Photo Gallery: from n/a through 1.25.1.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WP BASE WP BASE Booking…

CVE-2026-103352W tym tygodniu

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WP BASE WP BASE Booking wp-base-booking-of-appointments-services-and-events allows Blind SQL Injection.This issue affects WP BASE Booking: from n/a through 6.4.0.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 paź 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

The X.509 parser in NetX Secure accepts an RSA public key of any size, but every signature-verification path decrypts into fixed-size…

CVE-2026-93475W tym tygodniu

The X.509 parser in NetX Secure accepts an RSA public key of any size, but every signature-verification path decrypts into fixed-size buffers dimensioned for the `NX_CRYPTO_MAX_RSA_MODULUS_SIZE` default of 4096 bits. A certificate carrying a larger modulus drives an out-of-bounds write past a…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 paź 2026
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

Obejście polityki Same-Origin w Lightpanda umożliwia atakującym manipulację pochodzeniem stron.

CVE-2026-52842W tym tygodniu

Obejście polityki Same-Origin w Lightpanda umożliwia atakującym manipulację pochodzeniem stron.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 lip 2026
Aktualizacja NVD: 15 lip 2026

Producent nieustalony

Nieprawidłowa autoryzacja w WatchGuard Agent umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami.

CVE-2026-57910W tym tygodniu

Nieprawidłowa autoryzacja w WatchGuard Agent umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 29 wrz 2026

Producent nieustalony

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in MultiNet Interactive AB EduAdmin…

CVE-2026-96809W tym tygodniu

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in MultiNet Interactive AB EduAdmin Booking eduadmin-booking allows Blind SQL Injection.This issue affects EduAdmin Booking: from n/a before 6.0.0.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 paź 2026
Aktualizacja NVD: 11 paź 2026

Producent nieustalony

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in wpdreams Ajax Search Pro…

CVE-2026-96331W tym tygodniu

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in wpdreams Ajax Search Pro ajax-search-pro allows Blind SQL Injection.This issue affects Ajax Search Pro: from n/a through 4.29.1.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 paź 2026
Aktualizacja NVD: 9 paź 2026

Producent nieustalony

Brak ograniczeń w Grav API pozwala na edytowanie pól uprawnień przez użytkowników z kluczem API.

CVE-2026-80204W tym tygodniu

Brak ograniczeń w Grav API pozwala na edytowanie pól uprawnień przez użytkowników z kluczem API.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 3 wrz 2026

flowiseai

Wykonanie kodu na serwerze w Flowise umożliwia wprowadzenie złośliwego ładunku JavaScript.

CVE-2026-69251W tym tygodniu

Wykonanie kodu na serwerze w Flowise umożliwia wprowadzenie złośliwego ładunku JavaScript.

Streszczenie automatyczneCVSS 8,8 · EPSS 2,74 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 2,74 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 sie 2026
Aktualizacja NVD: 14 wrz 2026

Producent nieustalony

In the default configuration, the archive accepts DICOM associations from an unregistered calling AE.

CVE-2026-105279W tym tygodniu

In the default configuration, the archive accepts DICOM associations from an unregistered calling AE. A remote peer can use C-FIND and C-GET to enumerate and retrieve patient information and medical images. It can also use C-STORE to file fabricated study content under an existing patient identity.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-84813W tym tygodniu

Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 wrz 2026
Aktualizacja NVD: 4 wrz 2026

Producent nieustalony

Wstrzyknięcie SQL w VikAppointments umożliwia nieautoryzowany dostęp do danych.

CVE-2026-84768W tym tygodniu

Wstrzyknięcie SQL w VikAppointments umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 wrz 2026
Aktualizacja NVD: 3 wrz 2026

Producent nieustalony

Wstrzyknięcie SQL w JetSmartFilters umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-56067W tym tygodniu

Wstrzyknięcie SQL w JetSmartFilters umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 26 cze 2026

Producent nieustalony

Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-56068W tym tygodniu

Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 29 cze 2026

Producent nieustalony

Wstrzyknięcie SQL w Advance Product Search pozwala na nieautoryzowany dostęp do danych.

CVE-2026-56070W tym tygodniu

Wstrzyknięcie SQL w Advance Product Search pozwala na nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 26 cze 2026

Producent nieustalony

Wstrzyknięcie SQL w Quotes llama umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-56062W tym tygodniu

Wstrzyknięcie SQL w Quotes llama umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 26 cze 2026

Producent nieustalony

Wstrzyknięcie SQL w WordPress SimplePay umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-56036W tym tygodniu

Wstrzyknięcie SQL w WordPress SimplePay umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 26 cze 2026

Producent nieustalony

Wstrzyknięcie SQL w VillaTheme GIFT4U umożliwia przeprowadzenie ataku typu Blind SQL Injection.

CVE-2026-54809W tym tygodniu

Wstrzyknięcie SQL w VillaTheme GIFT4U umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Wstrzyknięcie SQL w WP Directory Kit umożliwia przeprowadzenie ataku typu Blind SQL Injection.

CVE-2026-39531W tym tygodniu

Wstrzyknięcie SQL w WP Directory Kit umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

The firmware for the EVbee DC-80 has a weak hardcoded root password, which allows attackers to login as root using the SSH daemon that is…

CVE-2026-22094W tym tygodniu

The firmware for the EVbee DC-80 has a weak hardcoded root password, which allows attackers to login as root using the SSH daemon that is exposed to the network.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 wrz 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

A Stack-based Buffer Overflow vulnerability in the kernel of Juniper Networks Junos OS Evolved allows an unauthenticated remote attacker…

CVE-2026-102068W tym tygodniu

A Stack-based Buffer Overflow vulnerability in the kernel of Juniper Networks Junos OS Evolved allows an unauthenticated remote attacker to trigger a kernel panic via a crafted TCP packet when key-chain authentication is used for BGP or LDP.

Opis źródłowy NVD · ENCVSS 9,2 · EPSS 0,74 % · rekomendacja wg zapisanej polityki

CVSS: 9,2
EPSS: 0,74 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

openSIS Classic 9.3 allows an authenticated user with the built-in teacher role can select an arbitrary staff record through staff_id and…

CVE-2026-91107W tym tygodniu

openSIS Classic 9.3 allows an authenticated user with the built-in teacher role can select an arbitrary staff record through staff_id and cause the School Information update path to reset that selected account's password.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Zeon Academy Pro umożliwia atakującemu manipulację bazą danych.

CVE-2025-41029W tym tygodniu

Wstrzyknięcie SQL w Zeon Academy Pro umożliwia atakującemu manipulację bazą danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 kwi 2026
Aktualizacja NVD: 7 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Unauthenticated SQL Injection in Porto Theme - Functionality <= 3.9.3 versions. CVE-2026-42415	Unauthenticated SQL Injection in Porto Theme - Functionality <= 3.9.3 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	9,3	0,25 %	Publikacja 6 paź 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony Unauthenticated SQL Injection in Newsletter Subscription Form – User Subscriptions Form, Capture Email <= 1.5.9 versions. CVE-2026-41555	Unauthenticated SQL Injection in Newsletter Subscription Form – User Subscriptions Form, Capture Email <= 1.5.9 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	9,3	0,25 %	Publikacja 6 paź 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Serhii Pasyuk Gmedia Photo Gallery… CVE-2026-39785	Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Serhii Pasyuk Gmedia Photo Gallery grand-media allows Blind SQL Injection.This issue affects Gmedia Photo Gallery: from n/a through 1.25.1. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	9,3	0,25 %	Publikacja 6 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WP BASE WP BASE Booking… CVE-2026-103352	Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WP BASE WP BASE Booking wp-base-booking-of-appointments-services-and-events allows Blind SQL Injection.This issue affects WP BASE Booking: from n/a through 6.4.0. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	9,3	0,25 %	Publikacja 5 paź 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony The X.509 parser in NetX Secure accepts an RSA public key of any size, but every signature-verification path decrypts into fixed-size… CVE-2026-93475	The X.509 parser in NetX Secure accepts an RSA public key of any size, but every signature-verification path decrypts into fixed-size buffers dimensioned for the `NX_CRYPTO_MAX_RSA_MODULUS_SIZE` default of 4096 bits. A certificate carrying a larger modulus drives an out-of-bounds write past a… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	9,3	0,25 %	Publikacja 20 paź 2026 Aktualizacja NVD 20 paź 2026
Producent nieustalony Obejście polityki Same-Origin w Lightpanda umożliwia atakującym manipulację pochodzeniem stron. CVE-2026-52842	Obejście polityki Same-Origin w Lightpanda umożliwia atakującym manipulację pochodzeniem stron. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	9,3	0,25 %	Publikacja 15 lip 2026 Aktualizacja NVD 15 lip 2026
Producent nieustalony Nieprawidłowa autoryzacja w WatchGuard Agent umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami. CVE-2026-57910	Nieprawidłowa autoryzacja w WatchGuard Agent umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	9,3	0,25 %	Publikacja 25 sie 2026 Aktualizacja NVD 29 wrz 2026
Producent nieustalony Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in MultiNet Interactive AB EduAdmin… CVE-2026-96809	Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in MultiNet Interactive AB EduAdmin Booking eduadmin-booking allows Blind SQL Injection.This issue affects EduAdmin Booking: from n/a before 6.0.0. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	9,3	0,24 %	Publikacja 9 paź 2026 Aktualizacja NVD 11 paź 2026
Producent nieustalony Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in wpdreams Ajax Search Pro… CVE-2026-96331	Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in wpdreams Ajax Search Pro ajax-search-pro allows Blind SQL Injection.This issue affects Ajax Search Pro: from n/a through 4.29.1. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	9,3	0,24 %	Publikacja 9 paź 2026 Aktualizacja NVD 9 paź 2026
Producent nieustalony Brak ograniczeń w Grav API pozwala na edytowanie pól uprawnień przez użytkowników z kluczem API. CVE-2026-80204	Brak ograniczeń w Grav API pozwala na edytowanie pól uprawnień przez użytkowników z kluczem API. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	9,3	0,24 %	Publikacja 26 sie 2026 Aktualizacja NVD 3 wrz 2026
flowiseai Wykonanie kodu na serwerze w Flowise umożliwia wprowadzenie złośliwego ładunku JavaScript. CVE-2026-69251	Wykonanie kodu na serwerze w Flowise umożliwia wprowadzenie złośliwego ładunku JavaScript. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 2,74 % · rekomendacja wg zapisanej polityki	8,8	2,74 %	Publikacja 4 sie 2026 Aktualizacja NVD 14 wrz 2026
Producent nieustalony In the default configuration, the archive accepts DICOM associations from an unregistered calling AE. CVE-2026-105279	In the default configuration, the archive accepts DICOM associations from an unregistered calling AE. A remote peer can use C-FIND and C-GET to enumerate and retrieve patient information and medical images. It can also use C-STORE to file fabricated study content under an existing patient identity. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	9,3	0,24 %	Publikacja 16 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-84813	Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	9,3	0,24 %	Publikacja 3 wrz 2026 Aktualizacja NVD 4 wrz 2026
Producent nieustalony Wstrzyknięcie SQL w VikAppointments umożliwia nieautoryzowany dostęp do danych. CVE-2026-84768	Wstrzyknięcie SQL w VikAppointments umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	9,3	0,24 %	Publikacja 3 wrz 2026 Aktualizacja NVD 3 wrz 2026
Producent nieustalony Wstrzyknięcie SQL w JetSmartFilters umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-56067	Wstrzyknięcie SQL w JetSmartFilters umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	9,3	0,24 %	Publikacja 26 cze 2026 Aktualizacja NVD 26 cze 2026
Producent nieustalony Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-56068	Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	9,3	0,24 %	Publikacja 26 cze 2026 Aktualizacja NVD 29 cze 2026
Producent nieustalony Wstrzyknięcie SQL w Advance Product Search pozwala na nieautoryzowany dostęp do danych. CVE-2026-56070	Wstrzyknięcie SQL w Advance Product Search pozwala na nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	9,3	0,24 %	Publikacja 26 cze 2026 Aktualizacja NVD 26 cze 2026
Producent nieustalony Wstrzyknięcie SQL w Quotes llama umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-56062	Wstrzyknięcie SQL w Quotes llama umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	9,3	0,24 %	Publikacja 26 cze 2026 Aktualizacja NVD 26 cze 2026
Producent nieustalony Wstrzyknięcie SQL w WordPress SimplePay umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-56036	Wstrzyknięcie SQL w WordPress SimplePay umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	9,3	0,24 %	Publikacja 26 cze 2026 Aktualizacja NVD 26 cze 2026
Producent nieustalony Wstrzyknięcie SQL w VillaTheme GIFT4U umożliwia przeprowadzenie ataku typu Blind SQL Injection. CVE-2026-54809	Wstrzyknięcie SQL w VillaTheme GIFT4U umożliwia przeprowadzenie ataku typu Blind SQL Injection. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	9,3	0,24 %	Publikacja 17 cze 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Wstrzyknięcie SQL w WP Directory Kit umożliwia przeprowadzenie ataku typu Blind SQL Injection. CVE-2026-39531	Wstrzyknięcie SQL w WP Directory Kit umożliwia przeprowadzenie ataku typu Blind SQL Injection. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	9,3	0,24 %	Publikacja 21 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony The firmware for the EVbee DC-80 has a weak hardcoded root password, which allows attackers to login as root using the SSH daemon that is… CVE-2026-22094	The firmware for the EVbee DC-80 has a weak hardcoded root password, which allows attackers to login as root using the SSH daemon that is exposed to the network. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	9,3	0,24 %	Publikacja 29 wrz 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony A Stack-based Buffer Overflow vulnerability in the kernel of Juniper Networks Junos OS Evolved allows an unauthenticated remote attacker… CVE-2026-102068	A Stack-based Buffer Overflow vulnerability in the kernel of Juniper Networks Junos OS Evolved allows an unauthenticated remote attacker to trigger a kernel panic via a crafted TCP packet when key-chain authentication is used for BGP or LDP. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,2 · EPSS 0,74 % · rekomendacja wg zapisanej polityki	9,2	0,74 %	Publikacja 14 paź 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony openSIS Classic 9.3 allows an authenticated user with the built-in teacher role can select an arbitrary staff record through staff_id and… CVE-2026-91107	openSIS Classic 9.3 allows an authenticated user with the built-in teacher role can select an arbitrary staff record through staff_id and cause the School Information update path to reset that selected account's password. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	9,3	0,24 %	Publikacja 6 paź 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Zeon Academy Pro umożliwia atakującemu manipulację bazą danych. CVE-2025-41029	Wstrzyknięcie SQL w Zeon Academy Pro umożliwia atakującemu manipulację bazą danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	9,3	0,24 %	Publikacja 21 kwi 2026 Aktualizacja NVD 7 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone24.10.2026, 04:30 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.