KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2708 W tym tygodniu8173 Obserwuj27 799 Do wiadomości29 704 Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

tenda

Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu.

CVE-2026-51844Pilne działanie

Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 cze 2026
Aktualizacja NVD: 9 lip 2026

tenda

Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu przez interfejs.

CVE-2026-51845Pilne działanie

Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu przez interfejs.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 cze 2026
Aktualizacja NVD: 9 lip 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w Integracji ActiveCampaign umożliwia nieautoryzowany dostęp.

CVE-2026-9691W tym tygodniu

Wstrzyknięcie obiektów PHP w Integracji ActiveCampaign umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 15 cze 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w WP Travel Engine umożliwia zdalne wykonanie kodu.

CVE-2026-49770W tym tygodniu

Wstrzyknięcie obiektów PHP w WP Travel Engine umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 15 cze 2026

Producent nieustalony

Wstrzyknięcie obiektu PHP w OttoKit umożliwia zdalne wykonanie kodu.

CVE-2026-49781W tym tygodniu

Wstrzyknięcie obiektu PHP w OttoKit umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 15 cze 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w Integracji Contact Form 7 z HubSpot umożliwia atakującym wykonanie kodu.

CVE-2026-49763W tym tygodniu

Wstrzyknięcie obiektów PHP w Integracji Contact Form 7 z HubSpot umożliwia atakującym wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 8 lip 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w integracji Mailchimp umożliwia nieautoryzowany dostęp.

CVE-2026-49765W tym tygodniu

Wstrzyknięcie obiektów PHP w integracji Mailchimp umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 15 cze 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w wpForo Forum umożliwia nieautoryzowany dostęp.

CVE-2026-49769W tym tygodniu

Wstrzyknięcie obiektów PHP w wpForo Forum umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 15 cze 2026

Producent nieustalony

Wstrzyknięcie obiektu PHP w WP Insightly umożliwia nieautoryzowany dostęp do danych.

CVE-2026-49085W tym tygodniu

Wstrzyknięcie obiektu PHP w WP Insightly umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 15 cze 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w Integracji dla Keap/Infusionsoft pozwala na nieautoryzowany dostęp.

CVE-2026-49104W tym tygodniu

Wstrzyknięcie obiektów PHP w Integracji dla Keap/Infusionsoft pozwala na nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 15 cze 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w WP Zendesk umożliwia nieautoryzowany dostęp do danych.

CVE-2026-49105W tym tygodniu

Wstrzyknięcie obiektów PHP w WP Zendesk umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 15 cze 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w Integracji dla Contact Form 7 umożliwia nieautoryzowany dostęp.

CVE-2026-49106W tym tygodniu

Wstrzyknięcie obiektów PHP w Integracji dla Contact Form 7 umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 15 cze 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w integracji z Salesforce umożliwia nieautoryzowany dostęp.

CVE-2026-49109W tym tygodniu

Wstrzyknięcie obiektów PHP w integracji z Salesforce umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 15 cze 2026

linuxSystemy operacyjne

Użycie po zwolnieniu pamięci w jądrze Linux umożliwia odczyt nieprawidłowych danych w pakietach.

CVE-2026-31501W tym tygodniu

Użycie po zwolnieniu pamięci w jądrze Linux umożliwia odczyt nieprawidłowych danych w pakietach.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 kwi 2026
Aktualizacja NVD: 15 paź 2026

appleSystemy operacyjne

Błąd w RustDesk Client umożliwia nadużycie uprawnień na wielu platformach.

CVE-2026-30783Pilne działanie

Błąd w RustDesk Client umożliwia nadużycie uprawnień na wielu platformach.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 mar 2026
Aktualizacja NVD: 22 cze 2026

mozilla

Błąd use-after-free w komponencie JavaScript: WebAssembly umożliwia zdalne wykonanie kodu.

CVE-2026-2767W tym tygodniu

Błąd use-after-free w komponencie JavaScript: WebAssembly umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lut 2026
Aktualizacja NVD: 15 lip 2026

Producent nieustalony

Deserializacja niezaufanych danych w BoldGrid Client Invoicing umożliwia wstrzyknięcie obiektów.

CVE-2025-64227W tym tygodniu

Deserializacja niezaufanych danych w BoldGrid Client Invoicing umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 gru 2025
Aktualizacja NVD: 5 paź 2026

Producent nieustalony

Deserializacja niezaufanych danych w Codiqa umożliwia wstrzyknięcie obiektów.

CVE-2025-64233W tym tygodniu

Deserializacja niezaufanych danych w Codiqa umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 gru 2025
Aktualizacja NVD: 5 paź 2026

wellsky

Wstrzyknięcie SQL w WellSky Harmony umożliwia obejście uwierzytelnienia i dostęp do danych.

CVE-2025-56385W tym tygodniu

Wstrzyknięcie SQL w WellSky Harmony umożliwia obejście uwierzytelnienia i dostęp do danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 lis 2025
Aktualizacja NVD: 5 lip 2026

admerc

Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku.

CVE-2025-15167Pilne działanie

Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 gru 2025
Aktualizacja NVD: 7 paź 2026

admerc

Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku.

CVE-2025-15166Pilne działanie

Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 gru 2025
Aktualizacja NVD: 7 paź 2026

admerc

Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne ataki.

CVE-2025-15165Pilne działanie

Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 gru 2025
Aktualizacja NVD: 7 paź 2026

campcodes

A security flaw has been discovered in Campcodes Complete Online Beauty Parlor Management System 1.0.

CVE-2025-14990Pilne działanie

A security flaw has been discovered in Campcodes Complete Online Beauty Parlor Management System 1.0. Impacted is an unknown function of the file /admin/view-appointment.php. Performing a manipulation of the argument viewid results in sql injection. The attack may be initiated remotely. The…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 gru 2025
Aktualizacja NVD: 20 paź 2026

campcodes

A vulnerability was identified in Campcodes Complete Online Beauty Parlor Management System 1.0.

CVE-2025-14989Pilne działanie

A vulnerability was identified in Campcodes Complete Online Beauty Parlor Management System 1.0. This issue affects some unknown processing of the file /admin/search-invoices.php. Such manipulation leads to sql injection. The attack can be launched remotely. The exploit is publicly available and…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 gru 2025
Aktualizacja NVD: 20 paź 2026

dbbroadcast

Unauthenticated Arbitrary File Upload (upgrade_contents.php) in DB Electronica Telecomunicazioni S.p.A.

CVE-2025-66255Pilne działanie

Unauthenticated Arbitrary File Upload (upgrade_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Missing signature validation allows uploading malicious firmware…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 lis 2025
Aktualizacja NVD: 18 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
tenda Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu. CVE-2026-51844	Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 19 cze 2026 Aktualizacja NVD 9 lip 2026
tenda Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu przez interfejs. CVE-2026-51845	Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu przez interfejs. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 19 cze 2026 Aktualizacja NVD 9 lip 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w Integracji ActiveCampaign umożliwia nieautoryzowany dostęp. CVE-2026-9691	Wstrzyknięcie obiektów PHP w Integracji ActiveCampaign umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 15 cze 2026 Aktualizacja NVD 15 cze 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w WP Travel Engine umożliwia zdalne wykonanie kodu. CVE-2026-49770	Wstrzyknięcie obiektów PHP w WP Travel Engine umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 15 cze 2026 Aktualizacja NVD 15 cze 2026
Producent nieustalony Wstrzyknięcie obiektu PHP w OttoKit umożliwia zdalne wykonanie kodu. CVE-2026-49781	Wstrzyknięcie obiektu PHP w OttoKit umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 15 cze 2026 Aktualizacja NVD 15 cze 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w Integracji Contact Form 7 z HubSpot umożliwia atakującym wykonanie kodu. CVE-2026-49763	Wstrzyknięcie obiektów PHP w Integracji Contact Form 7 z HubSpot umożliwia atakującym wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 15 cze 2026 Aktualizacja NVD 8 lip 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w integracji Mailchimp umożliwia nieautoryzowany dostęp. CVE-2026-49765	Wstrzyknięcie obiektów PHP w integracji Mailchimp umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 15 cze 2026 Aktualizacja NVD 15 cze 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w wpForo Forum umożliwia nieautoryzowany dostęp. CVE-2026-49769	Wstrzyknięcie obiektów PHP w wpForo Forum umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 15 cze 2026 Aktualizacja NVD 15 cze 2026
Producent nieustalony Wstrzyknięcie obiektu PHP w WP Insightly umożliwia nieautoryzowany dostęp do danych. CVE-2026-49085	Wstrzyknięcie obiektu PHP w WP Insightly umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 15 cze 2026 Aktualizacja NVD 15 cze 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w Integracji dla Keap/Infusionsoft pozwala na nieautoryzowany dostęp. CVE-2026-49104	Wstrzyknięcie obiektów PHP w Integracji dla Keap/Infusionsoft pozwala na nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 15 cze 2026 Aktualizacja NVD 15 cze 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w WP Zendesk umożliwia nieautoryzowany dostęp do danych. CVE-2026-49105	Wstrzyknięcie obiektów PHP w WP Zendesk umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 15 cze 2026 Aktualizacja NVD 15 cze 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w Integracji dla Contact Form 7 umożliwia nieautoryzowany dostęp. CVE-2026-49106	Wstrzyknięcie obiektów PHP w Integracji dla Contact Form 7 umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 15 cze 2026 Aktualizacja NVD 15 cze 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w integracji z Salesforce umożliwia nieautoryzowany dostęp. CVE-2026-49109	Wstrzyknięcie obiektów PHP w integracji z Salesforce umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 15 cze 2026 Aktualizacja NVD 15 cze 2026
linux Użycie po zwolnieniu pamięci w jądrze Linux umożliwia odczyt nieprawidłowych danych w pakietach. CVE-2026-31501	Użycie po zwolnieniu pamięci w jądrze Linux umożliwia odczyt nieprawidłowych danych w pakietach. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 22 kwi 2026 Aktualizacja NVD 15 paź 2026
apple Błąd w RustDesk Client umożliwia nadużycie uprawnień na wielu platformach. CVE-2026-30783	Błąd w RustDesk Client umożliwia nadużycie uprawnień na wielu platformach. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 5 mar 2026 Aktualizacja NVD 22 cze 2026
mozilla Błąd use-after-free w komponencie JavaScript: WebAssembly umożliwia zdalne wykonanie kodu. CVE-2026-2767	Błąd use-after-free w komponencie JavaScript: WebAssembly umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 24 lut 2026 Aktualizacja NVD 15 lip 2026
Producent nieustalony Deserializacja niezaufanych danych w BoldGrid Client Invoicing umożliwia wstrzyknięcie obiektów. CVE-2025-64227	Deserializacja niezaufanych danych w BoldGrid Client Invoicing umożliwia wstrzyknięcie obiektów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 18 gru 2025 Aktualizacja NVD 5 paź 2026
Producent nieustalony Deserializacja niezaufanych danych w Codiqa umożliwia wstrzyknięcie obiektów. CVE-2025-64233	Deserializacja niezaufanych danych w Codiqa umożliwia wstrzyknięcie obiektów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 18 gru 2025 Aktualizacja NVD 5 paź 2026
wellsky Wstrzyknięcie SQL w WellSky Harmony umożliwia obejście uwierzytelnienia i dostęp do danych. CVE-2025-56385	Wstrzyknięcie SQL w WellSky Harmony umożliwia obejście uwierzytelnienia i dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 12 lis 2025 Aktualizacja NVD 5 lip 2026
admerc Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku. CVE-2025-15167	Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 29 gru 2025 Aktualizacja NVD 7 paź 2026
admerc Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku. CVE-2025-15166	Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 29 gru 2025 Aktualizacja NVD 7 paź 2026
admerc Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne ataki. CVE-2025-15165	Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne ataki. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 29 gru 2025 Aktualizacja NVD 7 paź 2026
campcodes A security flaw has been discovered in Campcodes Complete Online Beauty Parlor Management System 1.0. CVE-2025-14990	A security flaw has been discovered in Campcodes Complete Online Beauty Parlor Management System 1.0. Impacted is an unknown function of the file /admin/view-appointment.php. Performing a manipulation of the argument viewid results in sql injection. The attack may be initiated remotely. The… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 21 gru 2025 Aktualizacja NVD 20 paź 2026
campcodes A vulnerability was identified in Campcodes Complete Online Beauty Parlor Management System 1.0. CVE-2025-14989	A vulnerability was identified in Campcodes Complete Online Beauty Parlor Management System 1.0. This issue affects some unknown processing of the file /admin/search-invoices.php. Such manipulation leads to sql injection. The attack can be launched remotely. The exploit is publicly available and… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 21 gru 2025 Aktualizacja NVD 20 paź 2026
dbbroadcast Unauthenticated Arbitrary File Upload (upgrade_contents.php) in DB Electronica Telecomunicazioni S.p.A. CVE-2025-66255	Unauthenticated Arbitrary File Upload (upgrade_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Missing signature validation allows uploading malicious firmware… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 26 lis 2025 Aktualizacja NVD 18 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone27.10.2026, 15:45 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.