KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2695 W tym tygodniu8167 Obserwuj27 789 Do wiadomości29 657 Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

mozilla

Integer overflow in the Audio/Video component.

CVE-2026-16395W tym tygodniu

Integer overflow in the Audio/Video component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 22 lip 2026

Producent nieustalony

Wtyczka Mentoring dla WordPressa pozwala na eskalację uprawnień do konta administratora.

CVE-2025-13618W tym tygodniu

Wtyczka Mentoring dla WordPressa pozwala na eskalację uprawnień do konta administratora.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 maj 2026
Aktualizacja NVD: 7 paź 2026

deltaww

Błąd zapisu pamięci poza granicami w DVP-12SE11T może prowadzić do zdalnego wykonania kodu.

CVE-2025-15359W tym tygodniu

Błąd zapisu pamięci poza granicami w DVP-12SE11T może prowadzić do zdalnego wykonania kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 gru 2025
Aktualizacja NVD: 7 paź 2026

janobe

Wstrzyknięcie SQL w SourceCodester Baby Care System umożliwia zdalne wykonanie ataku.

CVE-2025-12932Pilne działanie

Wstrzyknięcie SQL w SourceCodester Baby Care System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly…

CVE-2026-76480W tym tygodniu

As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), has conducted a comprehensive internal security review. This review resulted in software hardening releases…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 paź 2026
Aktualizacja NVD: 8 paź 2026

redhatSystemy operacyjne

Błąd w serwerze HTTP Undertow pozwala na przetwarzanie złośliwych nagłówków Host, co może prowadzić do złośliwego przechwytywania sesji i…

CVE-2025-12543W tym tygodniu

Błąd w serwerze HTTP Undertow pozwala na przetwarzanie złośliwych nagłówków Host, co może prowadzić do złośliwego przechwytywania sesji i ataków na…

Streszczenie automatyczneCVSS 9,6 · EPSS 1,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,6
EPSS: 1,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sty 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Unauthenticated PHP Object Injection in Anesta <= 1.5.3 versions.

CVE-2026-66567W tym tygodniu

Unauthenticated PHP Object Injection in Anesta <= 1.5.3 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Unauthenticated Privilege Escalation in Tonda Membership <= 1.0.1 versions.

CVE-2026-62022W tym tygodniu

Unauthenticated Privilege Escalation in Tonda Membership <= 1.0.1 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in Axiomthemes Balance balance allows Object Injection.This issue affects Balance: from…

CVE-2026-93945W tym tygodniu

Deserialization of Untrusted Data vulnerability in Axiomthemes Balance balance allows Object Injection.This issue affects Balance: from n/a through 1.12.0.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group IPharm ipharm allows Object Injection.This issue affects IPharm: from…

CVE-2026-93936W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group IPharm ipharm allows Object Injection.This issue affects IPharm: from n/a through 1.2.4.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Hygia hygia allows Object Injection.This issue affects Hygia: from n/a…

CVE-2026-93937W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Hygia hygia allows Object Injection.This issue affects Hygia: from n/a through 1.21.0.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Hogwords hogwords allows Object Injection.This issue affects Hogwords:…

CVE-2026-93938W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Hogwords hogwords allows Object Injection.This issue affects Hogwords: from n/a through 1.2.7.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Greeny greeny allows Object Injection.This issue affects Greeny: from…

CVE-2026-93940W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Greeny greeny allows Object Injection.This issue affects Greeny: from n/a through 2.10.0.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Edema edema allows Object Injection.This issue affects Edema: from n/a…

CVE-2026-93941W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Edema edema allows Object Injection.This issue affects Edema: from n/a through 1.2.2.2.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP The Events Calendar allows Object Injection.

CVE-2026-95606W tym tygodniu

Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP The Events Calendar allows Object Injection. This issue affects The Events Calendar: from n/a through 6.17.4.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 paź 2026
Aktualizacja NVD: 8 paź 2026

splunk

As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security…

CVE-2026-76284W tym tygodniu

As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Wstrzyknięcie kodu w Devika v1.0 umożliwia zdalne wykonanie nieautoryzowanego kodu.

CVE-2026-51872W tym tygodniu

Wstrzyknięcie kodu w Devika v1.0 umożliwia zdalne wykonanie nieautoryzowanego kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 wrz 2026
Aktualizacja NVD: 2 paź 2026

Producent nieustalony

Wstrzyknięcie kodu w Bisheng umożliwia zdalne wykonanie nieautoryzowanych poleceń.

CVE-2026-51861W tym tygodniu

Wstrzyknięcie kodu w Bisheng umożliwia zdalne wykonanie nieautoryzowanych poleceń.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 wrz 2026
Aktualizacja NVD: 2 paź 2026

commvault

Obejście uwierzytelnienia w Command Center API umożliwia nieautoryzowane zarządzanie uprawnieniami.

CVE-2026-77089W tym tygodniu

Obejście uwierzytelnienia w Command Center API umożliwia nieautoryzowane zarządzanie uprawnieniami.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 11 wrz 2026

phpDevelopment

Nieprawidłowe escapowanie backslashy w PHP umożliwia łatwe wstrzyknięcie SQL.

CVE-2026-17543W tym tygodniu

Nieprawidłowe escapowanie backslashy w PHP umożliwia łatwe wstrzyknięcie SQL.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 5 sie 2026

localgovdrupal

Brak autoryzacji w Drupal LocalGov Workflows umożliwia wymuszone przeglądanie.

CVE-2026-10768W tym tygodniu

Brak autoryzacji w Drupal LocalGov Workflows umożliwia wymuszone przeglądanie.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lip 2026
Aktualizacja NVD: 6 sie 2026

Producent nieustalony

Niebezpieczna refleksja w Apache IoTDB pozwala na wykonanie nieautoryzowanego kodu.

CVE-2026-40008W tym tygodniu

Niebezpieczna refleksja w Apache IoTDB pozwala na wykonanie nieautoryzowanego kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lip 2026
Aktualizacja NVD: 10 lip 2026

Producent nieustalony

Brak uwierzytelnienia w WAF-ASP umożliwia nadużycie funkcji krytycznych.

CVE-2026-4767W tym tygodniu

Brak uwierzytelnienia w WAF-ASP umożliwia nadużycie funkcji krytycznych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 lip 2026
Aktualizacja NVD: 2 lip 2026

Producent nieustalony

Eskalacja uprawnień bez uwierzytelnienia w Dokan Pro umożliwia nieautoryzowany dostęp.

CVE-2026-56033W tym tygodniu

Eskalacja uprawnień bez uwierzytelnienia w Dokan Pro umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 26 cze 2026

Producent nieustalony

Eskalacja uprawnień bez uwierzytelnienia w Paytium umożliwia nieautoryzowany dostęp.

CVE-2026-56030W tym tygodniu

Eskalacja uprawnień bez uwierzytelnienia w Paytium umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 26 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
mozilla Integer overflow in the Audio/Video component. CVE-2026-16395	Integer overflow in the Audio/Video component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 21 lip 2026 Aktualizacja NVD 22 lip 2026
Producent nieustalony Wtyczka Mentoring dla WordPressa pozwala na eskalację uprawnień do konta administratora. CVE-2025-13618	Wtyczka Mentoring dla WordPressa pozwala na eskalację uprawnień do konta administratora. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 5 maj 2026 Aktualizacja NVD 7 paź 2026
deltaww Błąd zapisu pamięci poza granicami w DVP-12SE11T może prowadzić do zdalnego wykonania kodu. CVE-2025-15359	Błąd zapisu pamięci poza granicami w DVP-12SE11T może prowadzić do zdalnego wykonania kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 30 gru 2025 Aktualizacja NVD 7 paź 2026
janobe Wstrzyknięcie SQL w SourceCodester Baby Care System umożliwia zdalne wykonanie ataku. CVE-2025-12932	Wstrzyknięcie SQL w SourceCodester Baby Care System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 10 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly… CVE-2026-76480	As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), has conducted a comprehensive internal security review. This review resulted in software hardening releases… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 7 paź 2026 Aktualizacja NVD 8 paź 2026
redhat Błąd w serwerze HTTP Undertow pozwala na przetwarzanie złośliwych nagłówków Host, co może prowadzić do złośliwego przechwytywania sesji i… CVE-2025-12543	Błąd w serwerze HTTP Undertow pozwala na przetwarzanie złośliwych nagłówków Host, co może prowadzić do złośliwego przechwytywania sesji i ataków na… Streszczenie automatyczne	W tym tygodniu CVSS 9,6 · EPSS 1,33 % · rekomendacja wg zapisanej polityki	9,6	1,33 %	Publikacja 7 sty 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Unauthenticated PHP Object Injection in Anesta <= 1.5.3 versions. CVE-2026-66567	Unauthenticated PHP Object Injection in Anesta <= 1.5.3 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Unauthenticated Privilege Escalation in Tonda Membership <= 1.0.1 versions. CVE-2026-62022	Unauthenticated Privilege Escalation in Tonda Membership <= 1.0.1 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in Axiomthemes Balance balance allows Object Injection.This issue affects Balance: from… CVE-2026-93945	Deserialization of Untrusted Data vulnerability in Axiomthemes Balance balance allows Object Injection.This issue affects Balance: from n/a through 1.12.0. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group IPharm ipharm allows Object Injection.This issue affects IPharm: from… CVE-2026-93936	Deserialization of Untrusted Data vulnerability in ThemeREX Group IPharm ipharm allows Object Injection.This issue affects IPharm: from n/a through 1.2.4. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Hygia hygia allows Object Injection.This issue affects Hygia: from n/a… CVE-2026-93937	Deserialization of Untrusted Data vulnerability in ThemeREX Group Hygia hygia allows Object Injection.This issue affects Hygia: from n/a through 1.21.0. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Hogwords hogwords allows Object Injection.This issue affects Hogwords:… CVE-2026-93938	Deserialization of Untrusted Data vulnerability in ThemeREX Group Hogwords hogwords allows Object Injection.This issue affects Hogwords: from n/a through 1.2.7. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Greeny greeny allows Object Injection.This issue affects Greeny: from… CVE-2026-93940	Deserialization of Untrusted Data vulnerability in ThemeREX Group Greeny greeny allows Object Injection.This issue affects Greeny: from n/a through 2.10.0. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Edema edema allows Object Injection.This issue affects Edema: from n/a… CVE-2026-93941	Deserialization of Untrusted Data vulnerability in ThemeREX Group Edema edema allows Object Injection.This issue affects Edema: from n/a through 1.2.2.2. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP The Events Calendar allows Object Injection. CVE-2026-95606	Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP The Events Calendar allows Object Injection. This issue affects The Events Calendar: from n/a through 6.17.4. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 7 paź 2026 Aktualizacja NVD 8 paź 2026
splunk As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security… CVE-2026-76284	As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 7 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Wstrzyknięcie kodu w Devika v1.0 umożliwia zdalne wykonanie nieautoryzowanego kodu. CVE-2026-51872	Wstrzyknięcie kodu w Devika v1.0 umożliwia zdalne wykonanie nieautoryzowanego kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 30 wrz 2026 Aktualizacja NVD 2 paź 2026
Producent nieustalony Wstrzyknięcie kodu w Bisheng umożliwia zdalne wykonanie nieautoryzowanych poleceń. CVE-2026-51861	Wstrzyknięcie kodu w Bisheng umożliwia zdalne wykonanie nieautoryzowanych poleceń. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 30 wrz 2026 Aktualizacja NVD 2 paź 2026
commvault Obejście uwierzytelnienia w Command Center API umożliwia nieautoryzowane zarządzanie uprawnieniami. CVE-2026-77089	Obejście uwierzytelnienia w Command Center API umożliwia nieautoryzowane zarządzanie uprawnieniami. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 8 wrz 2026 Aktualizacja NVD 11 wrz 2026
php Nieprawidłowe escapowanie backslashy w PHP umożliwia łatwe wstrzyknięcie SQL. CVE-2026-17543	Nieprawidłowe escapowanie backslashy w PHP umożliwia łatwe wstrzyknięcie SQL. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 30 lip 2026 Aktualizacja NVD 5 sie 2026
localgovdrupal Brak autoryzacji w Drupal LocalGov Workflows umożliwia wymuszone przeglądanie. CVE-2026-10768	Brak autoryzacji w Drupal LocalGov Workflows umożliwia wymuszone przeglądanie. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 11 lip 2026 Aktualizacja NVD 6 sie 2026
Producent nieustalony Niebezpieczna refleksja w Apache IoTDB pozwala na wykonanie nieautoryzowanego kodu. CVE-2026-40008	Niebezpieczna refleksja w Apache IoTDB pozwala na wykonanie nieautoryzowanego kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 10 lip 2026 Aktualizacja NVD 10 lip 2026
Producent nieustalony Brak uwierzytelnienia w WAF-ASP umożliwia nadużycie funkcji krytycznych. CVE-2026-4767	Brak uwierzytelnienia w WAF-ASP umożliwia nadużycie funkcji krytycznych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 2 lip 2026 Aktualizacja NVD 2 lip 2026
Producent nieustalony Eskalacja uprawnień bez uwierzytelnienia w Dokan Pro umożliwia nieautoryzowany dostęp. CVE-2026-56033	Eskalacja uprawnień bez uwierzytelnienia w Dokan Pro umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 26 cze 2026 Aktualizacja NVD 26 cze 2026
Producent nieustalony Eskalacja uprawnień bez uwierzytelnienia w Paytium umożliwia nieautoryzowany dostęp. CVE-2026-56030	Eskalacja uprawnień bez uwierzytelnienia w Paytium umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 26 cze 2026 Aktualizacja NVD 26 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone28.10.2026, 00:45 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.