KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry

Pilne działanie2713 W tym tygodniu8180 Obserwuj27 812 Do wiadomości29 721 Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

angeljudesuarez

Wstrzyknięcie SQL w COVID Tracking System umożliwia zdalne wykonanie ataku.

CVE-2025-13568W tym tygodniu

Wstrzyknięcie SQL w COVID Tracking System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lis 2025
Aktualizacja NVD: 8 paź 2026

angeljudesuarez

Wstrzyknięcie SQL w COVID Tracking System umożliwia zdalne ataki na bazę danych.

CVE-2025-13569W tym tygodniu

Wstrzyknięcie SQL w COVID Tracking System umożliwia zdalne ataki na bazę danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lis 2025
Aktualizacja NVD: 8 paź 2026

angeljudesuarez

Wstrzyknięcie SQL w COVID Tracking System umożliwia zdalne wykonanie ataku.

CVE-2025-13567W tym tygodniu

Wstrzyknięcie SQL w COVID Tracking System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lis 2025
Aktualizacja NVD: 8 paź 2026

facebook-julykringcadayona

A vulnerability was determined in itsourcecode Student Information System 1.0.

CVE-2025-13325W tym tygodniu

A vulnerability was determined in itsourcecode Student Information System 1.0. The affected element is an unknown function of the file /enrollment_edit1.php. Executing manipulation of the argument en_id can lead to sql injection. The attack may be performed from remote. The exploit has been…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lis 2025
Aktualizacja NVD: 18 paź 2026

fabian

Wstrzyknięcie SQL w Simple Food Ordering System umożliwia zdalne ataki.

CVE-2025-13290W tym tygodniu

Wstrzyknięcie SQL w Simple Food Ordering System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lis 2025
Aktualizacja NVD: 7 paź 2026

angeljudesuarez

Wstrzyknięcie SQL w itsourcecode Online Voting System umożliwia zdalne wykonanie kodu.

CVE-2025-13286W tym tygodniu

Wstrzyknięcie SQL w itsourcecode Online Voting System umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lis 2025
Aktualizacja NVD: 7 paź 2026

campcodes

Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki.

CVE-2025-13274W tym tygodniu

Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lis 2025
Aktualizacja NVD: 7 paź 2026

campcodes

Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki.

CVE-2025-13273W tym tygodniu

Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lis 2025
Aktualizacja NVD: 7 paź 2026

campcodes

Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki.

CVE-2025-13269W tym tygodniu

Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lis 2025
Aktualizacja NVD: 7 paź 2026

campcodes

Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki.

CVE-2025-13270W tym tygodniu

Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lis 2025
Aktualizacja NVD: 7 paź 2026

janobe

Wstrzyknięcie SQL w SourceCodester Farm Management System umożliwia zdalne wykonanie ataku.

CVE-2025-12926W tym tygodniu

Wstrzyknięcie SQL w SourceCodester Farm Management System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lis 2025
Aktualizacja NVD: 7 paź 2026

code-projects

Wstrzyknięcie SQL w systemie bibliotecznym umożliwia zdalne ataki.

CVE-2025-13579W tym tygodniu

Wstrzyknięcie SQL w systemie bibliotecznym umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lis 2025
Aktualizacja NVD: 8 paź 2026

code-projects

Wstrzyknięcie SQL w systemie bibliotecznym code-projects umożliwia zdalne ataki.

CVE-2025-13580W tym tygodniu

Wstrzyknięcie SQL w systemie bibliotecznym code-projects umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lis 2025
Aktualizacja NVD: 8 paź 2026

oretnom23

A flaw has been found in SourceCodester Train Station Ticketing System 1.0.

CVE-2025-13347W tym tygodniu

A flaw has been found in SourceCodester Train Station Ticketing System 1.0. This vulnerability affects unknown code of the file /ajax.php?action=save_user. Executing manipulation of the argument Username can lead to sql injection. The attack may be launched remotely. The exploit has been published…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lis 2025
Aktualizacja NVD: 18 paź 2026

oretnom23

A vulnerability was detected in SourceCodester Train Station Ticketing System 1.0.

CVE-2025-13346W tym tygodniu

A vulnerability was detected in SourceCodester Train Station Ticketing System 1.0. This affects an unknown part of the file /ajax.php?action=save_station. Performing manipulation of the argument id/station results in sql injection. The attack may be initiated remotely. The exploit is now public…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lis 2025
Aktualizacja NVD: 18 paź 2026

1000projects

Wstrzyknięcie SQL w 1000projects DBMS umożliwia zdalne wykonanie ataku.

CVE-2025-13289W tym tygodniu

Wstrzyknięcie SQL w 1000projects DBMS umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lis 2025
Aktualizacja NVD: 7 paź 2026

signalk

W Signal K Server błąd w systemie żądań dostępu umożliwia oszustwa socjotechniczne.

CVE-2025-69203W tym tygodniu

W Signal K Server błąd w systemie żądań dostępu umożliwia oszustwa socjotechniczne.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 sty 2026
Aktualizacja NVD: 7 paź 2026

campcodes

Nieograniczony upload plików w campcodes School File Management System umożliwia zdalne ataki.

CVE-2025-15404W tym tygodniu

Nieograniczony upload plików w campcodes School File Management System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 sty 2026
Aktualizacja NVD: 7 paź 2026

nardamiteq

CSRF vulnerability in narda miteq Uplink Power Contril Unit UPC2 v.1.17 allows a remote attacker to execute arbitrary code via the…

CVE-2025-66953W tym tygodniu

CSRF vulnerability in narda miteq Uplink Power Contril Unit UPC2 v.1.17 allows a remote attacker to execute arbitrary code via the Web-based management interface and specifically the /system_setup.htm, /set_clock.htm, /receiver_setup.htm, /cal.htm?..., and /channel_setup.htm endpoints

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 gru 2025
Aktualizacja NVD: 13 paź 2026

vllm

Atak na zależności w vLLM pozwala na zdalne wykonanie kodu podczas budowy kontenera.

CVE-2026-54232W tym tygodniu

Atak na zależności w vLLM pozwala na zdalne wykonanie kodu podczas budowy kontenera.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 cze 2026
Aktualizacja NVD: 24 cze 2026

vertigis

Luka lokalnego włączenia plików w aplikacji VertiGIS FM pozwala na odczyt dowolnych plików z serwera.

CVE-2026-0522W tym tygodniu

Luka lokalnego włączenia plików w aplikacji VertiGIS FM pozwala na odczyt dowolnych plików z serwera.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 kwi 2026
Aktualizacja NVD: 7 kwi 2026

mozilla

Privilege escalation in the DOM: Content Processes component.

CVE-2026-16372W tym tygodniu

Privilege escalation in the DOM: Content Processes component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 24 lip 2026

googleChmura

Niewystarczająca walidacja danych w Devtools Google Chrome umożliwia zdalne wykonanie kodu.

CVE-2025-12907W tym tygodniu

Niewystarczająca walidacja danych w Devtools Google Chrome umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 lis 2025
Aktualizacja NVD: 7 paź 2026

project-monai

MONAI before 1.5.2 contains a deserialization of untrusted data vulnerability in the algo_from_pickle function in monai/auto3dseg/utils.py.

CVE-2026-100846W tym tygodniu

MONAI before 1.5.2 contains a deserialization of untrusted data vulnerability in the algo_from_pickle function in monai/auto3dseg/utils.py. The function reads a .pkl file and passes its contents to pickle.loads without validating the data source or content. If an application invokes…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 wrz 2026
Aktualizacja NVD: 8 paź 2026

hydrosystem.poznan

Wstrzyknięcie SQL w Hydrosystem Control System pozwala na pełną kontrolę nad bazą danych.

CVE-2026-34185W tym tygodniu

Wstrzyknięcie SQL w Hydrosystem Control System pozwala na pełną kontrolę nad bazą danych.

Streszczenie automatycznealert CERT.pl · CVSS 8,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2026
Aktualizacja NVD: 13 sie 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
angeljudesuarez Wstrzyknięcie SQL w COVID Tracking System umożliwia zdalne wykonanie ataku. CVE-2025-13568	Wstrzyknięcie SQL w COVID Tracking System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 23 lis 2025 Aktualizacja NVD 8 paź 2026
angeljudesuarez Wstrzyknięcie SQL w COVID Tracking System umożliwia zdalne ataki na bazę danych. CVE-2025-13569	Wstrzyknięcie SQL w COVID Tracking System umożliwia zdalne ataki na bazę danych. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 23 lis 2025 Aktualizacja NVD 8 paź 2026
angeljudesuarez Wstrzyknięcie SQL w COVID Tracking System umożliwia zdalne wykonanie ataku. CVE-2025-13567	Wstrzyknięcie SQL w COVID Tracking System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 23 lis 2025 Aktualizacja NVD 8 paź 2026
facebook-julykringcadayona A vulnerability was determined in itsourcecode Student Information System 1.0. CVE-2025-13325	A vulnerability was determined in itsourcecode Student Information System 1.0. The affected element is an unknown function of the file /enrollment_edit1.php. Executing manipulation of the argument en_id can lead to sql injection. The attack may be performed from remote. The exploit has been… Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 18 lis 2025 Aktualizacja NVD 18 paź 2026
fabian Wstrzyknięcie SQL w Simple Food Ordering System umożliwia zdalne ataki. CVE-2025-13290	Wstrzyknięcie SQL w Simple Food Ordering System umożliwia zdalne ataki. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 17 lis 2025 Aktualizacja NVD 7 paź 2026
angeljudesuarez Wstrzyknięcie SQL w itsourcecode Online Voting System umożliwia zdalne wykonanie kodu. CVE-2025-13286	Wstrzyknięcie SQL w itsourcecode Online Voting System umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 17 lis 2025 Aktualizacja NVD 7 paź 2026
campcodes Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki. CVE-2025-13274	Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 17 lis 2025 Aktualizacja NVD 7 paź 2026
campcodes Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki. CVE-2025-13273	Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 17 lis 2025 Aktualizacja NVD 7 paź 2026
campcodes Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki. CVE-2025-13269	Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 17 lis 2025 Aktualizacja NVD 7 paź 2026
campcodes Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki. CVE-2025-13270	Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 17 lis 2025 Aktualizacja NVD 7 paź 2026
janobe Wstrzyknięcie SQL w SourceCodester Farm Management System umożliwia zdalne wykonanie ataku. CVE-2025-12926	Wstrzyknięcie SQL w SourceCodester Farm Management System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 10 lis 2025 Aktualizacja NVD 7 paź 2026
code-projects Wstrzyknięcie SQL w systemie bibliotecznym umożliwia zdalne ataki. CVE-2025-13579	Wstrzyknięcie SQL w systemie bibliotecznym umożliwia zdalne ataki. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 24 lis 2025 Aktualizacja NVD 8 paź 2026
code-projects Wstrzyknięcie SQL w systemie bibliotecznym code-projects umożliwia zdalne ataki. CVE-2025-13580	Wstrzyknięcie SQL w systemie bibliotecznym code-projects umożliwia zdalne ataki. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 24 lis 2025 Aktualizacja NVD 8 paź 2026
oretnom23 A flaw has been found in SourceCodester Train Station Ticketing System 1.0. CVE-2025-13347	A flaw has been found in SourceCodester Train Station Ticketing System 1.0. This vulnerability affects unknown code of the file /ajax.php?action=save_user. Executing manipulation of the argument Username can lead to sql injection. The attack may be launched remotely. The exploit has been published… Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 18 lis 2025 Aktualizacja NVD 18 paź 2026
oretnom23 A vulnerability was detected in SourceCodester Train Station Ticketing System 1.0. CVE-2025-13346	A vulnerability was detected in SourceCodester Train Station Ticketing System 1.0. This affects an unknown part of the file /ajax.php?action=save_station. Performing manipulation of the argument id/station results in sql injection. The attack may be initiated remotely. The exploit is now public… Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 18 lis 2025 Aktualizacja NVD 18 paź 2026
1000projects Wstrzyknięcie SQL w 1000projects DBMS umożliwia zdalne wykonanie ataku. CVE-2025-13289	Wstrzyknięcie SQL w 1000projects DBMS umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	8,8	0,31 %	Publikacja 17 lis 2025 Aktualizacja NVD 7 paź 2026
signalk W Signal K Server błąd w systemie żądań dostępu umożliwia oszustwa socjotechniczne. CVE-2025-69203	W Signal K Server błąd w systemie żądań dostępu umożliwia oszustwa socjotechniczne. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	8,8	0,3 %	Publikacja 1 sty 2026 Aktualizacja NVD 7 paź 2026
campcodes Nieograniczony upload plików w campcodes School File Management System umożliwia zdalne ataki. CVE-2025-15404	Nieograniczony upload plików w campcodes School File Management System umożliwia zdalne ataki. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	8,8	0,3 %	Publikacja 1 sty 2026 Aktualizacja NVD 7 paź 2026
nardamiteq CSRF vulnerability in narda miteq Uplink Power Contril Unit UPC2 v.1.17 allows a remote attacker to execute arbitrary code via the… CVE-2025-66953	CSRF vulnerability in narda miteq Uplink Power Contril Unit UPC2 v.1.17 allows a remote attacker to execute arbitrary code via the Web-based management interface and specifically the /system_setup.htm, /set_clock.htm, /receiver_setup.htm, /cal.htm?..., and /channel_setup.htm endpoints Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	8,8	0,3 %	Publikacja 17 gru 2025 Aktualizacja NVD 13 paź 2026
vllm Atak na zależności w vLLM pozwala na zdalne wykonanie kodu podczas budowy kontenera. CVE-2026-54232	Atak na zależności w vLLM pozwala na zdalne wykonanie kodu podczas budowy kontenera. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	8,8	0,3 %	Publikacja 23 cze 2026 Aktualizacja NVD 24 cze 2026
vertigis Luka lokalnego włączenia plików w aplikacji VertiGIS FM pozwala na odczyt dowolnych plików z serwera. CVE-2026-0522	Luka lokalnego włączenia plików w aplikacji VertiGIS FM pozwala na odczyt dowolnych plików z serwera. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	8,8	0,3 %	Publikacja 1 kwi 2026 Aktualizacja NVD 7 kwi 2026
mozilla Privilege escalation in the DOM: Content Processes component. CVE-2026-16372	Privilege escalation in the DOM: Content Processes component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	8,8	0,3 %	Publikacja 21 lip 2026 Aktualizacja NVD 24 lip 2026
google Niewystarczająca walidacja danych w Devtools Google Chrome umożliwia zdalne wykonanie kodu. CVE-2025-12907	Niewystarczająca walidacja danych w Devtools Google Chrome umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	8,8	0,29 %	Publikacja 8 lis 2025 Aktualizacja NVD 7 paź 2026
project-monai MONAI before 1.5.2 contains a deserialization of untrusted data vulnerability in the algo_from_pickle function in monai/auto3dseg/utils.py. CVE-2026-100846	MONAI before 1.5.2 contains a deserialization of untrusted data vulnerability in the algo_from_pickle function in monai/auto3dseg/utils.py. The function reads a .pkl file and passes its contents to pickle.loads without validating the data source or content. If an application invokes… Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	8,8	0,29 %	Publikacja 27 wrz 2026 Aktualizacja NVD 8 paź 2026
hydrosystem.poznan Wstrzyknięcie SQL w Hydrosystem Control System pozwala na pełną kontrolę nad bazą danych. CVE-2026-34185	Wstrzyknięcie SQL w Hydrosystem Control System pozwala na pełną kontrolę nad bazą danych. Streszczenie automatyczne	W tym tygodniu alert CERT.pl · CVSS 8,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	8,8	0,29 %	Publikacja 9 kwi 2026 Aktualizacja NVD 13 sie 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone27.10.2026, 10:15 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.