Brak uwierzytelnienia w free5GC pozwala na zdalne wywołanie paniki i modyfikację topologii. CVE-2026-44328
Brak uwierzytelnienia w free5GC pozwala na zdalne wywołanie paniki i modyfikację topologii.
Streszczenie automatyczne
W tym tygodniu CVSS 8,2 · EPSS 0,54 % · rekomendacja wg zapisanej polityki
8,2 0,54 %
Publikacja
27 maj 2026 Aktualizacja NVD
14 paź 2026 Zapisz
Błąd w Vikunja pozwala na eskalację uprawnień przy zmianie projektu nadrzędnego. CVE-2026-35595
Błąd w Vikunja pozwala na eskalację uprawnień przy zmianie projektu nadrzędnego.
Streszczenie automatyczne
W tym tygodniu CVSS 8,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
8,3 0,03 %
Publikacja
10 kwi 2026 Aktualizacja NVD
18 kwi 2026 Zapisz
Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych. CVE-2026-30534
Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych.
Streszczenie automatyczne
W tym tygodniu CVSS 8,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
8,3 0,03 %
Publikacja
27 mar 2026 Aktualizacja NVD
30 mar 2026 Zapisz
Wielokrotne podatności SQL injection w eDirectory umożliwiają nieautoryzowanym atakującym obejście uwierzytelnienia administratora. CVE-2019-25675
Wielokrotne podatności SQL injection w eDirectory umożliwiają nieautoryzowanym atakującym obejście uwierzytelnienia administratora.
Streszczenie automatyczne
W tym tygodniu CVSS 8,2 · EPSS 0,53 % · rekomendacja wg zapisanej polityki
8,2 0,53 %
Publikacja
5 kwi 2026 Aktualizacja NVD
25 lip 2026 Zapisz
Brak weryfikacji identyfikatora subskrypcji w Flowise pozwala na nieautoryzowane operacje finansowe. CVE-2026-70476
Brak weryfikacji identyfikatora subskrypcji w Flowise pozwala na nieautoryzowane operacje finansowe.
Streszczenie automatyczne
W tym tygodniu CVSS 8,2 · EPSS 0,52 % · rekomendacja wg zapisanej polityki
8,2 0,52 %
Publikacja
4 sie 2026 Aktualizacja NVD
11 wrz 2026 Zapisz
Przepełnienie bufora w GLib może prowadzić do ujawnienia informacji lub odmowy usługi. CVE-2026-58013
Przepełnienie bufora w GLib może prowadzić do ujawnienia informacji lub odmowy usługi.
Streszczenie automatyczne
W tym tygodniu CVSS 8,2 · EPSS 0,5 % · rekomendacja wg zapisanej polityki
8,2 0,5 %
Publikacja
30 cze 2026 Aktualizacja NVD
14 paź 2026 Zapisz
Wykorzystanie podatności w pakiecie tmp pozwala na przejście do nieautoryzowanych lokalizacji. CVE-2026-44705
Wykorzystanie podatności w pakiecie tmp pozwala na przejście do nieautoryzowanych lokalizacji.
Streszczenie automatyczne
W tym tygodniu CVSS 8,2 · EPSS 0,5 % · rekomendacja wg zapisanej polityki
8,2 0,5 %
Publikacja
11 cze 2026 Aktualizacja NVD
15 cze 2026 Zapisz
Błąd off-by-one w GLib może prowadzić do ujawnienia informacji i odmowy usługi. CVE-2026-58010
Błąd off-by-one w GLib może prowadzić do ujawnienia informacji i odmowy usługi.
Streszczenie automatyczne
W tym tygodniu CVSS 8,2 · EPSS 0,49 % · rekomendacja wg zapisanej polityki
8,2 0,49 %
Publikacja
30 cze 2026 Aktualizacja NVD
14 paź 2026 Zapisz
Przepełnienie bufora w GLib może prowadzić do ujawnienia informacji i odmowy usługi. CVE-2026-58012
Przepełnienie bufora w GLib może prowadzić do ujawnienia informacji i odmowy usługi.
Streszczenie automatyczne
W tym tygodniu CVSS 8,2 · EPSS 0,49 % · rekomendacja wg zapisanej polityki
8,2 0,49 %
Publikacja
30 cze 2026 Aktualizacja NVD
14 paź 2026 Zapisz
Wstrzyknięcie SQL w Joomla! CVE-2019-25756
Wstrzyknięcie SQL w Joomla! Component vAccount umożliwia nieautoryzowanym atakującym dostęp do danych bazy.
Streszczenie automatyczne
W tym tygodniu CVSS 8,2 · EPSS 0,49 % · rekomendacja wg zapisanej polityki
8,2 0,49 %
Publikacja
19 cze 2026 Aktualizacja NVD
21 sie 2026 Zapisz
Wstrzyknięcie SQL w Joomla Component J-ClassifiedsManager umożliwia nieautoryzowanym atakującym dostęp do danych. CVE-2019-25751
Wstrzyknięcie SQL w Joomla Component J-ClassifiedsManager umożliwia nieautoryzowanym atakującym dostęp do danych.
Streszczenie automatyczne
W tym tygodniu CVSS 8,2 · EPSS 0,49 % · rekomendacja wg zapisanej polityki
8,2 0,49 %
Publikacja
19 cze 2026 Aktualizacja NVD
19 sie 2026 Zapisz
Wstrzyknięcie SQL w Joomla! CVE-2017-20268
Wstrzyknięcie SQL w Joomla! Component Zap Calendar Lite umożliwia nieautoryzowanym atakującym dostęp do danych.
Streszczenie automatyczne
W tym tygodniu CVSS 8,2 · EPSS 0,49 % · rekomendacja wg zapisanej polityki
8,2 0,49 %
Publikacja
19 cze 2026 Aktualizacja NVD
21 sie 2026 Zapisz
Wstrzyknięcie SQL w Joomla SP Movie Database umożliwia nieautoryzowanym atakującym dostęp do danych. CVE-2017-20266
Wstrzyknięcie SQL w Joomla SP Movie Database umożliwia nieautoryzowanym atakującym dostęp do danych.
Streszczenie automatyczne
W tym tygodniu CVSS 8,2 · EPSS 0,49 % · rekomendacja wg zapisanej polityki
8,2 0,49 %
Publikacja
19 cze 2026 Aktualizacja NVD
19 sie 2026 Zapisz
Wstrzyknięcie SQL w Joomla! CVE-2017-20257
Wstrzyknięcie SQL w Joomla! Component Quiz Deluxe umożliwia nieautoryzowanym atakującym wykonanie dowolnych poleceń SQL.
Streszczenie automatyczne
W tym tygodniu CVSS 8,2 · EPSS 0,49 % · rekomendacja wg zapisanej polityki
8,2 0,49 %
Publikacja
19 cze 2026 Aktualizacja NVD
19 sie 2026 Zapisz
Wstrzyknięcie SQL w Joomla! CVE-2017-20258
Wstrzyknięcie SQL w Joomla! Component RPC Responsive Portfolio umożliwia nieautoryzowanym atakującym dostęp do danych.
Streszczenie automatyczne
W tym tygodniu CVSS 8,2 · EPSS 0,49 % · rekomendacja wg zapisanej polityki
8,2 0,49 %
Publikacja
19 cze 2026 Aktualizacja NVD
19 sie 2026 Zapisz
Wstrzyknięcie SQL w Joomla OSDownloads umożliwia nieautoryzowanym atakującym dostęp do danych bazy. CVE-2017-20259
Wstrzyknięcie SQL w Joomla OSDownloads umożliwia nieautoryzowanym atakującym dostęp do danych bazy.
Streszczenie automatyczne
W tym tygodniu CVSS 8,2 · EPSS 0,49 % · rekomendacja wg zapisanej polityki
8,2 0,49 %
Publikacja
19 cze 2026 Aktualizacja NVD
19 sie 2026 Zapisz
Wstrzyknięcie SQL w Joomla! CVE-2017-20254
Wstrzyknięcie SQL w Joomla! Component User Bench umożliwia nieautoryzowanym atakującym dostęp do danych.
Streszczenie automatyczne
W tym tygodniu CVSS 8,2 · EPSS 0,49 % · rekomendacja wg zapisanej polityki
8,2 0,49 %
Publikacja
19 cze 2026 Aktualizacja NVD
19 sie 2026 Zapisz
Błąd w Wazuh pozwala użytkownikom z rolą users_admin na zmianę haseł kont administratorów. CVE-2026-41424
Błąd w Wazuh pozwala użytkownikom z rolą users_admin na zmianę haseł kont administratorów.
Streszczenie automatyczne
W tym tygodniu CVSS 8,2 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
8,2 0,47 %
Publikacja
19 sie 2026 Aktualizacja NVD
18 wrz 2026 Zapisz
Brak limitów połączeń w Podman Desktop umożliwia zdalne wywołanie awarii aplikacji i ujawnienie danych. CVE-2026-34045
Brak limitów połączeń w Podman Desktop umożliwia zdalne wywołanie awarii aplikacji i ujawnienie danych.
Streszczenie automatyczne
W tym tygodniu CVSS 8,2 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
8,2 0,47 %
Publikacja
7 kwi 2026 Aktualizacja NVD
25 lip 2026 Zapisz
Luka w Budibase umożliwia zdalne wykonanie kodu w kontekście ofiary przez webhook. CVE-2026-54351
Luka w Budibase umożliwia zdalne wykonanie kodu w kontekście ofiary przez webhook.
Streszczenie automatyczne
W tym tygodniu CVSS 8,2 · EPSS 0,46 % · rekomendacja wg zapisanej polityki
8,2 0,46 %
Publikacja
26 cze 2026 Aktualizacja NVD
30 cze 2026 Zapisz
Cross-site scripting i SQL injection w Ask Expert Script umożliwiają atakującym wstrzykiwanie złośliwego kodu. CVE-2019-25676
Cross-site scripting i SQL injection w Ask Expert Script umożliwiają atakującym wstrzykiwanie złośliwego kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,2 · EPSS 0,46 % · rekomendacja wg zapisanej polityki
8,2 0,46 %
Publikacja
5 kwi 2026 Aktualizacja NVD
25 lip 2026 Zapisz
Przepełnienie bufora w FreeRDP umożliwia ujawnienie pamięci klienta lub jego awarię. CVE-2026-55192
Przepełnienie bufora w FreeRDP umożliwia ujawnienie pamięci klienta lub jego awarię.
Streszczenie automatyczne
W tym tygodniu CVSS 8,2 · EPSS 0,45 % · rekomendacja wg zapisanej polityki
8,2 0,45 %
Publikacja
19 sie 2026 Aktualizacja NVD
22 wrz 2026 Zapisz
Wstrzyknięcie SQL w Joomla Component vReview umożliwia nieautoryzowanym atakującym dostęp do danych bazy. CVE-2019-25755
Wstrzyknięcie SQL w Joomla Component vReview umożliwia nieautoryzowanym atakującym dostęp do danych bazy.
Streszczenie automatyczne
W tym tygodniu CVSS 8,2 · EPSS 0,45 % · rekomendacja wg zapisanej polityki
8,2 0,45 %
Publikacja
19 cze 2026 Aktualizacja NVD
21 sie 2026 Zapisz
Wstrzyknięcie SQL w Joomla Component J-MultipleHotelReservation umożliwia nieautoryzowanym atakującym dostęp do danych bazy. CVE-2019-25750
Wstrzyknięcie SQL w Joomla Component J-MultipleHotelReservation umożliwia nieautoryzowanym atakującym dostęp do danych bazy.
Streszczenie automatyczne
W tym tygodniu CVSS 8,2 · EPSS 0,45 % · rekomendacja wg zapisanej polityki
8,2 0,45 %
Publikacja
19 cze 2026 Aktualizacja NVD
19 sie 2026 Zapisz
Wstrzyknięcie SQL w Joomla! CVE-2019-25752
Wstrzyknięcie SQL w Joomla! J-BusinessDirectory umożliwia nieautoryzowanym atakującym dostęp do danych.
Streszczenie automatyczne
W tym tygodniu CVSS 8,2 · EPSS 0,45 % · rekomendacja wg zapisanej polityki
8,2 0,45 %
Publikacja
19 cze 2026 Aktualizacja NVD
19 sie 2026 Zapisz