KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2690 W tym tygodniu8165 Obserwuj27 779 Do wiadomości29 653 Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Wstrzyknięcie SQL w Mediküm Web pozwala na nieautoryzowany dostęp do bazy danych.

CVE-2026-8307W tym tygodniu

Wstrzyknięcie SQL w Mediküm Web pozwala na nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 lip 2026
Aktualizacja NVD: 9 lip 2026

Producent nieustalony

Wstrzyknięcie SQL w Destekz umożliwia atakującym manipulację bazą danych.

CVE-2026-4321W tym tygodniu

Wstrzyknięcie SQL w Destekz umożliwia atakującym manipulację bazą danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lip 2026
Aktualizacja NVD: 6 lip 2026

Producent nieustalony

Nieautoryzowana akcja AJAX w WP MAPS PRO umożliwia tworzenie konta administratora.

CVE-2026-8935W tym tygodniu

Nieautoryzowana akcja AJAX w WP MAPS PRO umożliwia tworzenie konta administratora.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 15 cze 2026

Producent nieustalony

Błąd w wtyczce Hippoo Mobile App dla WooCommerce pozwala na przejęcie konta administratora bez uwierzytelnienia.

CVE-2026-10580W tym tygodniu

Błąd w wtyczce Hippoo Mobile App dla WooCommerce pozwala na przejęcie konta administratora bez uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 cze 2026
Aktualizacja NVD: 5 cze 2026

appleSystemy operacyjne

Obejście uwierzytelnienia w RustDesk Client umożliwia ponowne wykorzystanie identyfikatorów sesji.

CVE-2026-30789Pilne działanie

Obejście uwierzytelnienia w RustDesk Client umożliwia ponowne wykorzystanie identyfikatorów sesji.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 mar 2026
Aktualizacja NVD: 22 cze 2026

pear

Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi przez złośliwy e-mail.

CVE-2026-25238W tym tygodniu

Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi przez złośliwy e-mail.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lut 2026
Aktualizacja NVD: 17 cze 2026

pear

Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi.

CVE-2026-25240W tym tygodniu

Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lut 2026
Aktualizacja NVD: 17 cze 2026

pear

Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację zapytaniami do bazy danych.

CVE-2026-25236W tym tygodniu

Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację zapytaniami do bazy danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lut 2026
Aktualizacja NVD: 17 cze 2026

iamb

Błąd w module Crypt::Sodium::XS umożliwia nieprawidłowe sprawdzenie punktów krzywej eliptycznej.

CVE-2025-15444W tym tygodniu

Błąd w module Crypt::Sodium::XS umożliwia nieprawidłowe sprawdzenie punktów krzywej eliptycznej.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 sty 2026
Aktualizacja NVD: 7 paź 2026

dell

Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Excessive…

CVE-2026-76779W tym tygodniu

Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Excessive Authentication Attempts vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges,…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Incorrect Privilege Assignment vulnerability in Brainstorm Force OttoKit suretriggers allows Privilege Escalation.This issue affects…

CVE-2026-110372W tym tygodniu

Incorrect Privilege Assignment vulnerability in Brainstorm Force OttoKit suretriggers allows Privilege Escalation.This issue affects OttoKit: from n/a through 1.1.40.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 paź 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Incorrect Privilege Assignment vulnerability in Shabti Kaplan Frontend Admin by DynamiApps acf-frontend-form-element allows Privilege…

CVE-2026-109892W tym tygodniu

Incorrect Privilege Assignment vulnerability in Shabti Kaplan Frontend Admin by DynamiApps acf-frontend-form-element allows Privilege Escalation.This issue affects Frontend Admin by DynamiApps: from n/a through 3.29.13.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects…

CVE-2026-109694W tym tygodniu

Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects Fluent CRM: from n/a through 3.2.5.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 15 paź 2026

freebsdSystemy operacyjne

SCM_RIGHTS file descriptor passing did not preserve FD_RESOLVE_BENEATH when a descriptor was transferred.

CVE-2026-101306W tym tygodniu

SCM_RIGHTS file descriptor passing did not preserve FD_RESOLVE_BENEATH when a descriptor was transferred. A process could clear the restriction by sending the descriptor to itself over a Unix domain socket. A process in a jail that has received a directory file descriptor from another jail can…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 20 paź 2026

HP ThinPro 8.1 System management application failed to verify user's true id.

CVE-2025-43017W tym tygodniu

HP ThinPro 8.1 System management application failed to verify user's true id. HP has released HP ThinPro 8.1 SP8, which includes updates to mitigate potential vulnerabilities.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 paź 2025
Aktualizacja NVD: 8 paź 2026

linuxSystemy operacyjne

Nieprawidłowe oczyszczanie nazwy pliku podczas przesyłania umożliwia wstrzyknięcie poleceń.

CVE-2026-64879W tym tygodniu

Nieprawidłowe oczyszczanie nazwy pliku podczas przesyłania umożliwia wstrzyknięcie poleceń.

Streszczenie automatyczneCVSS 9,4 · EPSS 2,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,4
EPSS: 2,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 18 sie 2026

Producent nieustalony

Wheels through 4.1.2 allows SQL injection on MySQL/MariaDB with backslash escaping enabled (NO_BACKSLASH_ESCAPES absent) when an…

CVE-2026-111444W tym tygodniu

Wheels through 4.1.2 allows SQL injection on MySQL/MariaDB with backslash escaping enabled (NO_BACKSLASH_ESCAPES absent) when an application supplies request data to inline-literal paths. These include opt-in parameterize=false queries and IN lists, and positions in developer-written where strings…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 16 paź 2026

googleChmura

Błędna autoryzacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

CVE-2026-87544W tym tygodniu

Błędna autoryzacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 wrz 2026
Aktualizacja NVD: 18 wrz 2026

commvault

Wstrzyknięcie SQL w Private Metrics Server wpływa na operacje bazodanowe.

CVE-2026-77098W tym tygodniu

Wstrzyknięcie SQL w Private Metrics Server wpływa na operacje bazodanowe.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 11 wrz 2026

dell

Podatność w Dell Wyse Management Suite umożliwia zdalne wykonanie kodu przez niskoprawnego atakującego.

CVE-2026-41120W tym tygodniu

Podatność w Dell Wyse Management Suite umożliwia zdalne wykonanie kodu przez niskoprawnego atakującego.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 26 cze 2026

Producent nieustalony

Wstrzyknięcie poleceń w openlabs docker-wkhtmltopdf-aas umożliwia wykonanie dowolnych komend.

CVE-2026-36576W tym tygodniu

Wstrzyknięcie poleceń w openlabs docker-wkhtmltopdf-aas umożliwia wykonanie dowolnych komend.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 cze 2026
Aktualizacja NVD: 4 cze 2026

Producent nieustalony

Przepełnienie bufora w Arm Whois 3.11 umożliwia zdalne wykonanie kodu.

CVE-2018-25427W tym tygodniu

Przepełnienie bufora w Arm Whois 3.11 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 cze 2026
Aktualizacja NVD: 2 cze 2026

acer

Hardkodowany klucz AES w upload.cgi umożliwia modyfikację kopii zapasowych i wprowadzenie tylnego wejścia.

CVE-2026-49201W tym tygodniu

Hardkodowany klucz AES w upload.cgi umożliwia modyfikację kopii zapasowych i wprowadzenie tylnego wejścia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 maj 2026
Aktualizacja NVD: 21 lip 2026

Producent nieustalony

Obejście uwierzytelnienia w wtyczce Burst Statistics pozwala na eskalację uprawnień.

CVE-2026-8181W tym tygodniu

Obejście uwierzytelnienia w wtyczce Burst Statistics pozwala na eskalację uprawnień.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 maj 2026
Aktualizacja NVD: 14 maj 2026

Producent nieustalony

Wstrzyknięcie SQL w oprogramowaniu e-commerce Akilli umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2025-6577W tym tygodniu

Wstrzyknięcie SQL w oprogramowaniu e-commerce Akilli umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 maj 2026
Aktualizacja NVD: 7 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Wstrzyknięcie SQL w Mediküm Web pozwala na nieautoryzowany dostęp do bazy danych. CVE-2026-8307	Wstrzyknięcie SQL w Mediküm Web pozwala na nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 8 lip 2026 Aktualizacja NVD 9 lip 2026
Producent nieustalony Wstrzyknięcie SQL w Destekz umożliwia atakującym manipulację bazą danych. CVE-2026-4321	Wstrzyknięcie SQL w Destekz umożliwia atakującym manipulację bazą danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 3 lip 2026 Aktualizacja NVD 6 lip 2026
Producent nieustalony Nieautoryzowana akcja AJAX w WP MAPS PRO umożliwia tworzenie konta administratora. CVE-2026-8935	Nieautoryzowana akcja AJAX w WP MAPS PRO umożliwia tworzenie konta administratora. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 15 cze 2026 Aktualizacja NVD 15 cze 2026
Producent nieustalony Błąd w wtyczce Hippoo Mobile App dla WooCommerce pozwala na przejęcie konta administratora bez uwierzytelnienia. CVE-2026-10580	Błąd w wtyczce Hippoo Mobile App dla WooCommerce pozwala na przejęcie konta administratora bez uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 5 cze 2026 Aktualizacja NVD 5 cze 2026
apple Obejście uwierzytelnienia w RustDesk Client umożliwia ponowne wykorzystanie identyfikatorów sesji. CVE-2026-30789	Obejście uwierzytelnienia w RustDesk Client umożliwia ponowne wykorzystanie identyfikatorów sesji. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 5 mar 2026 Aktualizacja NVD 22 cze 2026
pear Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi przez złośliwy e-mail. CVE-2026-25238	Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi przez złośliwy e-mail. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 3 lut 2026 Aktualizacja NVD 17 cze 2026
pear Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi. CVE-2026-25240	Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 3 lut 2026 Aktualizacja NVD 17 cze 2026
pear Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację zapytaniami do bazy danych. CVE-2026-25236	Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację zapytaniami do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 3 lut 2026 Aktualizacja NVD 17 cze 2026
iamb Błąd w module Crypt::Sodium::XS umożliwia nieprawidłowe sprawdzenie punktów krzywej eliptycznej. CVE-2025-15444	Błąd w module Crypt::Sodium::XS umożliwia nieprawidłowe sprawdzenie punktów krzywej eliptycznej. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 6 sty 2026 Aktualizacja NVD 7 paź 2026
dell Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Excessive… CVE-2026-76779	Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Excessive Authentication Attempts vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges,… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 9 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Incorrect Privilege Assignment vulnerability in Brainstorm Force OttoKit suretriggers allows Privilege Escalation.This issue affects… CVE-2026-110372	Incorrect Privilege Assignment vulnerability in Brainstorm Force OttoKit suretriggers allows Privilege Escalation.This issue affects OttoKit: from n/a through 1.1.40. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 18 paź 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Incorrect Privilege Assignment vulnerability in Shabti Kaplan Frontend Admin by DynamiApps acf-frontend-form-element allows Privilege… CVE-2026-109892	Incorrect Privilege Assignment vulnerability in Shabti Kaplan Frontend Admin by DynamiApps acf-frontend-form-element allows Privilege Escalation.This issue affects Frontend Admin by DynamiApps: from n/a through 3.29.13. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 15 paź 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects… CVE-2026-109694	Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects Fluent CRM: from n/a through 3.2.5. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 15 paź 2026 Aktualizacja NVD 15 paź 2026
freebsd SCM_RIGHTS file descriptor passing did not preserve FD_RESOLVE_BENEATH when a descriptor was transferred. CVE-2026-101306	SCM_RIGHTS file descriptor passing did not preserve FD_RESOLVE_BENEATH when a descriptor was transferred. A process could clear the restriction by sending the descriptor to itself over a Unix domain socket. A process in a jail that has received a directory file descriptor from another jail can… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 15 paź 2026 Aktualizacja NVD 20 paź 2026
hp HP ThinPro 8.1 System management application failed to verify user's true id. CVE-2025-43017	HP ThinPro 8.1 System management application failed to verify user's true id. HP has released HP ThinPro 8.1 SP8, which includes updates to mitigate potential vulnerabilities. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 28 paź 2025 Aktualizacja NVD 8 paź 2026
linux Nieprawidłowe oczyszczanie nazwy pliku podczas przesyłania umożliwia wstrzyknięcie poleceń. CVE-2026-64879	Nieprawidłowe oczyszczanie nazwy pliku podczas przesyłania umożliwia wstrzyknięcie poleceń. Streszczenie automatyczne	W tym tygodniu CVSS 9,4 · EPSS 2,26 % · rekomendacja wg zapisanej polityki	9,4	2,26 %	Publikacja 21 lip 2026 Aktualizacja NVD 18 sie 2026
Producent nieustalony Wheels through 4.1.2 allows SQL injection on MySQL/MariaDB with backslash escaping enabled (NO_BACKSLASH_ESCAPES absent) when an… CVE-2026-111444	Wheels through 4.1.2 allows SQL injection on MySQL/MariaDB with backslash escaping enabled (NO_BACKSLASH_ESCAPES absent) when an application supplies request data to inline-literal paths. These include opt-in parameterize=false queries and IN lists, and positions in developer-written where strings… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	9,8	0,26 %	Publikacja 16 paź 2026 Aktualizacja NVD 16 paź 2026
google Błędna autoryzacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. CVE-2026-87544	Błędna autoryzacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	9,8	0,26 %	Publikacja 9 wrz 2026 Aktualizacja NVD 18 wrz 2026
commvault Wstrzyknięcie SQL w Private Metrics Server wpływa na operacje bazodanowe. CVE-2026-77098	Wstrzyknięcie SQL w Private Metrics Server wpływa na operacje bazodanowe. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	9,8	0,26 %	Publikacja 8 wrz 2026 Aktualizacja NVD 11 wrz 2026
dell Podatność w Dell Wyse Management Suite umożliwia zdalne wykonanie kodu przez niskoprawnego atakującego. CVE-2026-41120	Podatność w Dell Wyse Management Suite umożliwia zdalne wykonanie kodu przez niskoprawnego atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	9,8	0,26 %	Publikacja 25 cze 2026 Aktualizacja NVD 26 cze 2026
Producent nieustalony Wstrzyknięcie poleceń w openlabs docker-wkhtmltopdf-aas umożliwia wykonanie dowolnych komend. CVE-2026-36576	Wstrzyknięcie poleceń w openlabs docker-wkhtmltopdf-aas umożliwia wykonanie dowolnych komend. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	9,8	0,26 %	Publikacja 3 cze 2026 Aktualizacja NVD 4 cze 2026
Producent nieustalony Przepełnienie bufora w Arm Whois 3.11 umożliwia zdalne wykonanie kodu. CVE-2018-25427	Przepełnienie bufora w Arm Whois 3.11 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	9,8	0,26 %	Publikacja 2 cze 2026 Aktualizacja NVD 2 cze 2026
acer Hardkodowany klucz AES w upload.cgi umożliwia modyfikację kopii zapasowych i wprowadzenie tylnego wejścia. CVE-2026-49201	Hardkodowany klucz AES w upload.cgi umożliwia modyfikację kopii zapasowych i wprowadzenie tylnego wejścia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	9,8	0,26 %	Publikacja 29 maj 2026 Aktualizacja NVD 21 lip 2026
Producent nieustalony Obejście uwierzytelnienia w wtyczce Burst Statistics pozwala na eskalację uprawnień. CVE-2026-8181	Obejście uwierzytelnienia w wtyczce Burst Statistics pozwala na eskalację uprawnień. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	9,8	0,26 %	Publikacja 14 maj 2026 Aktualizacja NVD 14 maj 2026
Producent nieustalony Wstrzyknięcie SQL w oprogramowaniu e-commerce Akilli umożliwia nieautoryzowany dostęp do bazy danych. CVE-2025-6577	Wstrzyknięcie SQL w oprogramowaniu e-commerce Akilli umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	9,8	0,26 %	Publikacja 12 maj 2026 Aktualizacja NVD 7 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone28.10.2026, 12:00 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.