Producent nieustalony
Eskalacja uprawnień bez uwierzytelnienia w iControlWP umożliwia nieautoryzowany dostęp. CVE-2026-34901
Eskalacja uprawnień bez uwierzytelnienia w iControlWP umożliwia nieautoryzowany dostęp.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
9,8 0,32 %
Publikacja
15 cze 2026 Aktualizacja NVD
15 cze 2026 Zapisz
Wykonanie kodu w jmespath.php umożliwia atakującemu uruchomienie złośliwego PHP. CVE-2026-54133
Wykonanie kodu w jmespath.php umożliwia atakującemu uruchomienie złośliwego PHP.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
9,8 0,32 %
Publikacja
12 cze 2026 Aktualizacja NVD
15 cze 2026 Zapisz
Producent nieustalony
Luka w wtyczce WP Super Edit umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. CVE-2021-47965
Luka w wtyczce WP Super Edit umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
9,8 0,32 %
Publikacja
15 maj 2026 Aktualizacja NVD
18 maj 2026 Zapisz
Wstrzyknięcie obiektów w Saloon umożliwia zdalne wykonanie kodu przez kontrolę nad danymi. CVE-2026-33942
Wstrzyknięcie obiektów w Saloon umożliwia zdalne wykonanie kodu przez kontrolę nad danymi.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
9,8 0,32 %
Publikacja
26 mar 2026 Aktualizacja NVD
26 mar 2026 Zapisz
Producent nieustalony
Wykorzystanie deterministycznego algorytmu generowania poświadczeń w firmware Sercomm SCE4255W umożliwia zdalnym atakującym uzyskanie… CVE-2025-67114
Wykorzystanie deterministycznego algorytmu generowania poświadczeń w firmware Sercomm SCE4255W umożliwia zdalnym atakującym uzyskanie dostępu do…
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
9,8 0,32 %
Publikacja
19 mar 2026 Aktualizacja NVD
24 mar 2026 Zapisz
Błąd w implementacji SSO w Neo4j umożliwia nieautoryzowany dostęp do danych. CVE-2026-1524
Błąd w implementacji SSO w Neo4j umożliwia nieautoryzowany dostęp do danych.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
9,8 0,32 %
Publikacja
11 mar 2026 Aktualizacja NVD
28 sie 2026 Zapisz
Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu. CVE-2026-2797
Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
9,8 0,32 %
Publikacja
24 lut 2026 Aktualizacja NVD
15 lip 2026 Zapisz
Błąd use-after-free w komponentach DOM w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. CVE-2026-2799
Błąd use-after-free w komponentach DOM w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
9,8 0,32 %
Publikacja
24 lut 2026 Aktualizacja NVD
15 lip 2026 Zapisz
Druga kolejność wstrzyknięcia SQL w EverShop umożliwia atakującemu modyfikację zapytań. CVE-2026-25993
Druga kolejność wstrzyknięcia SQL w EverShop umożliwia atakującemu modyfikację zapytań.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
9,8 0,32 %
Publikacja
10 lut 2026 Aktualizacja NVD
17 cze 2026 Zapisz
Błąd use-after-free w komponentach API dostępu dla osób niepełnosprawnych w Firefox umożliwia zdalne wykonanie kodu. CVE-2025-14860
Błąd use-after-free w komponentach API dostępu dla osób niepełnosprawnych w Firefox umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
9,8 0,32 %
Publikacja
18 gru 2025 Aktualizacja NVD
5 paź 2026 Zapisz
IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary SQL commands due to improper… CVE-2026-84209
IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary SQL commands due to improper neutralization of special elements used in an SQL command.
Opis źródłowy NVD · EN
W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
9,8 0,32 %
Publikacja
9 paź 2026 Aktualizacja NVD
15 paź 2026 Zapisz
Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Book Library (Free) < 6.4.6 - site/booklibrary.php’s books() function… CVE-2026-101110
Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Book Library (Free) < 6.4.6 - site/booklibrary.php’s books() function reads the field and direction request parameters and passes each through a function called protectInjectionWithoutQuote(), whose only real protection is a…
Opis źródłowy NVD · EN
W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
9,8 0,32 %
Publikacja
28 wrz 2026 Aktualizacja NVD
7 paź 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. CVE-2025-69931
Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
9,8 0,32 %
Publikacja
30 lip 2026 Aktualizacja NVD
13 paź 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. CVE-2025-69933
Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
9,8 0,32 %
Publikacja
30 lip 2026 Aktualizacja NVD
13 paź 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. CVE-2025-69934
Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
9,8 0,32 %
Publikacja
30 lip 2026 Aktualizacja NVD
13 paź 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL w CodeAstro umożliwia nieautoryzowany dostęp do danych. CVE-2025-69935
Wstrzyknięcie SQL w CodeAstro umożliwia nieautoryzowany dostęp do danych.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
9,8 0,32 %
Publikacja
30 lip 2026 Aktualizacja NVD
13 paź 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. CVE-2025-69936
Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
9,8 0,32 %
Publikacja
30 lip 2026 Aktualizacja NVD
13 paź 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. CVE-2025-69938
Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
9,8 0,32 %
Publikacja
30 lip 2026 Aktualizacja NVD
13 paź 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL w Tailor Management System umożliwia nieautoryzowany dostęp do danych. CVE-2025-69941
Wstrzyknięcie SQL w Tailor Management System umożliwia nieautoryzowany dostęp do danych.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
9,8 0,32 %
Publikacja
30 lip 2026 Aktualizacja NVD
11 paź 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL w Tailor Management System umożliwia nieautoryzowany dostęp do danych. CVE-2025-69947
Wstrzyknięcie SQL w Tailor Management System umożliwia nieautoryzowany dostęp do danych.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
9,8 0,32 %
Publikacja
30 lip 2026 Aktualizacja NVD
12 paź 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. CVE-2025-69930
Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
9,8 0,32 %
Publikacja
30 lip 2026 Aktualizacja NVD
13 paź 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL w Sourcecodester CASAP umożliwia nieautoryzowany dostęp do bazy danych. CVE-2025-67403
Wstrzyknięcie SQL w Sourcecodester CASAP umożliwia nieautoryzowany dostęp do bazy danych.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
9,8 0,32 %
Publikacja
30 lip 2026 Aktualizacja NVD
12 paź 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL w Sourcecodester CASAP umożliwia nieautoryzowany dostęp do bazy danych. CVE-2025-67404
Wstrzyknięcie SQL w Sourcecodester CASAP umożliwia nieautoryzowany dostęp do bazy danych.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
9,8 0,32 %
Publikacja
30 lip 2026 Aktualizacja NVD
12 paź 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL w Hospital Management System umożliwia nieautoryzowany dostęp do danych pacjentów. CVE-2025-69942
Wstrzyknięcie SQL w Hospital Management System umożliwia nieautoryzowany dostęp do danych pacjentów.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
9,8 0,32 %
Publikacja
30 lip 2026 Aktualizacja NVD
12 paź 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL w Hospital Management System umożliwia nieautoryzowany dostęp do danych. CVE-2025-65340
Wstrzyknięcie SQL w Hospital Management System umożliwia nieautoryzowany dostęp do danych.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
9,8 0,32 %
Publikacja
29 lip 2026 Aktualizacja NVD
13 paź 2026 Zapisz