Producent nieustalony
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection'), Missing Authentication for Critical Function… CVE-2026-64959
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection'), Missing Authentication for Critical Function vulnerability in Apache Kylin. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are…
Opis źródłowy NVD · EN W tym tygodniu CVSS 9,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki
9,8 0,3 %
Publikacja
16 paź 2026 Aktualizacja NVD
20 paź 2026 Zapisz
Producent nieustalony
Luka wtyczki Developer Tools dla WordPressa umożliwia nieautoryzowane przesyłanie plików. CVE-2025-9314
Luka wtyczki Developer Tools dla WordPressa umożliwia nieautoryzowane przesyłanie plików.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki
9,8 0,3 %
Publikacja
2 wrz 2026 Aktualizacja NVD
20 paź 2026 Zapisz
Obejście uwierzytelnienia w Petlibro Smart Pet Feeder umożliwia dostęp do kont użytkowników bez hasła. CVE-2025-15115
Obejście uwierzytelnienia w Petlibro Smart Pet Feeder umożliwia dostęp do kont użytkowników bez hasła.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki
9,8 0,3 %
Publikacja
4 sty 2026 Aktualizacja NVD
7 paź 2026 Zapisz
Producent nieustalony
The Theme My Login plugin for WordPress is vulnerable to privilege escalation via account takeover in versions up to, and including, 7.2.1. CVE-2026-89079
The Theme My Login plugin for WordPress is vulnerable to privilege escalation via account takeover in versions up to, and including, 7.2.1. This is due to the plugin not properly validating a user's identity prior to updating their password. This makes it possible for unauthenticated attackers to…
Opis źródłowy NVD · EN W tym tygodniu CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki
9,8 0,29 %
Publikacja
16 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Przechowywanie w czystym tekście w HUMANIST Digital Human Resources umożliwia wstrzyknięcie SQL. CVE-2026-15721
Przechowywanie w czystym tekście w HUMANIST Digital Human Resources umożliwia wstrzyknięcie SQL.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki
9,8 0,29 %
Publikacja
4 sie 2026 Aktualizacja NVD
26 sie 2026 Zapisz
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security… CVE-2026-76285
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by…
Opis źródłowy NVD · EN W tym tygodniu CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki
9,8 0,29 %
Publikacja
7 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Hardcodowany klucz szyfrowania w MaxSite CMS umożliwia fałszowanie sesji administratora. CVE-2026-87929
Hardcodowany klucz szyfrowania w MaxSite CMS umożliwia fałszowanie sesji administratora.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki
9,8 0,29 %
Publikacja
9 wrz 2026 Aktualizacja NVD
14 wrz 2026 Zapisz
Błąd logiczny w AdapterService.java umożliwia zdalną eskalację uprawnień bez zgody użytkownika. CVE-2026-28606
Błąd logiczny w AdapterService.java umożliwia zdalną eskalację uprawnień bez zgody użytkownika.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki
9,8 0,29 %
Publikacja
8 wrz 2026 Aktualizacja NVD
15 wrz 2026 Zapisz
Producent nieustalony
Użycie domyślnego hasła w XING CPTrans-ME-X umożliwia nieautoryzowany dostęp do urządzenia. CVE-2026-69657
Użycie domyślnego hasła w XING CPTrans-ME-X umożliwia nieautoryzowany dostęp do urządzenia.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki
9,8 0,29 %
Publikacja
4 wrz 2026 Aktualizacja NVD
8 wrz 2026 Zapisz
Producent nieustalony
Użycie twardo zakodowanego hasła w XING CPTrans-ME-X umożliwia nieautoryzowany dostęp do urządzenia. CVE-2026-70403
Użycie twardo zakodowanego hasła w XING CPTrans-ME-X umożliwia nieautoryzowany dostęp do urządzenia.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki
9,8 0,29 %
Publikacja
4 wrz 2026 Aktualizacja NVD
8 wrz 2026 Zapisz
Producent nieustalony
Vulnerability in Drupal Commerce Elavon. CVE-2026-16641
Vulnerability in Drupal Commerce Elavon. This issue affects Commerce Elavon versions: *.*.
Opis źródłowy NVD · EN W tym tygodniu CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki
9,8 0,29 %
Publikacja
26 sie 2026 Aktualizacja NVD
28 sie 2026 Zapisz
Producent nieustalony
Błąd w iptfs_consume_frags w jądrze Linux prowadzi do problemów z szyfrowaniem w ESP. CVE-2026-53363
Błąd w iptfs_consume_frags w jądrze Linux prowadzi do problemów z szyfrowaniem w ESP.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki
9,8 0,29 %
Publikacja
10 lip 2026 Aktualizacja NVD
18 lip 2026 Zapisz
Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-14363
Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki
9,8 0,29 %
Publikacja
1 lip 2026 Aktualizacja NVD
7 lip 2026 Zapisz
Producent nieustalony
Błędne przypisanie uprawnień w LCweb PrivateContent umożliwia eskalację uprawnień. CVE-2026-57692
Błędne przypisanie uprawnień w LCweb PrivateContent umożliwia eskalację uprawnień.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki
9,8 0,29 %
Publikacja
1 lip 2026 Aktualizacja NVD
1 lip 2026 Zapisz
Błąd Use After Free w libxml2 umożliwia zdalnemu atakującemu wywołanie odmowy usługi. CVE-2026-6653
Błąd Use After Free w libxml2 umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Streszczenie automatyczne Pilne działanie CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki
9,8 0,29 %
Publikacja
22 cze 2026 Aktualizacja NVD
14 lip 2026 Zapisz
Brak informacji o podatności w QuTS hero, problem rozwiązany w QTS 5.2.7.3256 i nowszych. CVE-2025-66276
Brak informacji o podatności w QuTS hero, problem rozwiązany w QTS 5.2.7.3256 i nowszych.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki
9,8 0,29 %
Publikacja
10 cze 2026 Aktualizacja NVD
12 cze 2026 Zapisz
Producent nieustalony
Wstrzyknięcie poleceń w routerze Neterbit NW-431F umożliwia zdalne wykonanie kodu. CVE-2025-67447
Wstrzyknięcie poleceń w routerze Neterbit NW-431F umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki
9,8 0,29 %
Publikacja
4 cze 2026 Aktualizacja NVD
4 cze 2026 Zapisz
Obejście uwierzytelnienia w Sunshine pozwala na dostęp do chronionych punktów HTTPS z nieufnym certyfikatem. CVE-2026-32253
Obejście uwierzytelnienia w Sunshine pozwala na dostęp do chronionych punktów HTTPS z nieufnym certyfikatem.
Streszczenie automatyczne Pilne działanie CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki
9,8 0,29 %
Publikacja
22 maj 2026 Aktualizacja NVD
23 lip 2026 Zapisz
Producent nieustalony
Wstrzyknięcie kodu w Guardrails AI umożliwia zdalne wykonanie kodu przez złośliwe pakiety. CVE-2026-31233
Wstrzyknięcie kodu w Guardrails AI umożliwia zdalne wykonanie kodu przez złośliwe pakiety.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki
9,8 0,29 %
Publikacja
12 maj 2026 Aktualizacja NVD
14 maj 2026 Zapisz
Producent nieustalony
Wykonanie zdalnego kodu w Slah CMS umożliwia złośliwe wprowadzenie danych w funkcji session(). CVE-2026-30993
Wykonanie zdalnego kodu w Slah CMS umożliwia złośliwe wprowadzenie danych w funkcji session().
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki
9,8 0,29 %
Publikacja
15 kwi 2026 Aktualizacja NVD
17 kwi 2026 Zapisz
Producent nieustalony
Wtyczka Everest Forms Pro w WordPressie pozwala na zdalne wykonanie kodu przez wstrzyknięcie PHP. CVE-2026-3300
Wtyczka Everest Forms Pro w WordPressie pozwala na zdalne wykonanie kodu przez wstrzyknięcie PHP.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki
9,8 0,29 %
Publikacja
31 mar 2026 Aktualizacja NVD
24 kwi 2026 Zapisz
Producent nieustalony
Wykonanie dowolnego kodu przez zdalnego atakującego w wgcloud w wersji 2.3.7 i wcześniejszych poprzez funkcję testowania połączenia. CVE-2026-30402
Wykonanie dowolnego kodu przez zdalnego atakującego w wgcloud w wersji 2.3.7 i wcześniejszych poprzez funkcję testowania połączenia.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki
9,8 0,29 %
Publikacja
19 mar 2026 Aktualizacja NVD
20 mar 2026 Zapisz
Brak uwierzytelnienia w oprogramowaniu GCB/FCB Audit umożliwia zdalnym atakującym tworzenie nowych kont administracyjnych. CVE-2026-4312
Brak uwierzytelnienia w oprogramowaniu GCB/FCB Audit umożliwia zdalnym atakującym tworzenie nowych kont administracyjnych.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki
9,8 0,29 %
Publikacja
17 mar 2026 Aktualizacja NVD
5 cze 2026 Zapisz
Producent nieustalony
Luka w OpenViking umożliwia nieautoryzowanym atakującym uzyskanie uprawnień ROOT. CVE-2026-22207
Luka w OpenViking umożliwia nieautoryzowanym atakującym uzyskanie uprawnień ROOT.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki
9,8 0,29 %
Publikacja
26 lut 2026 Aktualizacja NVD
7 kwi 2026 Zapisz
Błędne przypisanie uprawnień w Junos OS Evolved pozwala zdalnemu atakującemu na wykonanie kodu jako root. CVE-2026-21902
Błędne przypisanie uprawnień w Junos OS Evolved pozwala zdalnemu atakującemu na wykonanie kodu jako root.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki
9,8 0,29 %
Publikacja
25 lut 2026 Aktualizacja NVD
30 mar 2026 Zapisz