KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2783 W tym tygodniu8875 Obserwuj30 295 Do wiadomości32 675 Do weryfikacji5256

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-57679W tym tygodniu

Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 lip 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-56068W tym tygodniu

Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Library Management System umożliwia nieautoryzowany dostęp do danych.

CVE-2026-56034W tym tygodniu

Wstrzyknięcie SQL w Library Management System umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w WordPress SimplePay umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-56036W tym tygodniu

Wstrzyknięcie SQL w WordPress SimplePay umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Real Estate umożliwia nieautoryzowany dostęp do danych.

CVE-2026-54827W tym tygodniu

Wstrzyknięcie SQL w Real Estate umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-54831W tym tygodniu

Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w JetBooking umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-54820W tym tygodniu

Wstrzyknięcie SQL w JetBooking umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Unauthenticated SQL Injection in Premmerce Wishlist for WooCommerce <= 1.1.11 versions.

CVE-2026-54849W tym tygodniu

Unauthenticated SQL Injection in Premmerce Wishlist for WooCommerce <= 1.1.11 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Unauthenticated SQL Injection in MDTF <= 1.3.7 versions.

CVE-2026-54843W tym tygodniu

Unauthenticated SQL Injection in MDTF <= 1.3.7 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Authentication bypass vulnerability in Stela, versions prior to 1.60.1, due to the use of a cookie named “authProcess” without validating…

CVE-2026-101287W tym tygodniu

Authentication bypass vulnerability in Stela, versions prior to 1.60.1, due to the use of a cookie named “authProcess” without validating its integrity. The application stores the user identifier (userId) and the status of the authentication process (validSteps) in this cookie and relies on these…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 15 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Przekierowanie URL do nieznanej witryny w M365 Copilot umożliwia nieautoryzowanym atakującym eskalację uprawnień.

CVE-2026-33102W tym tygodniu

Przekierowanie URL do nieznanej witryny w M365 Copilot umożliwia nieautoryzowanym atakującym eskalację uprawnień.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 kwi 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Felan Framework umożliwia atakującym manipulację bazą danych.

CVE-2025-23993W tym tygodniu

Wstrzyknięcie SQL w Felan Framework umożliwia atakującym manipulację bazą danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 sty 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Liman is open source server management software.

CVE-2026-57499W tym tygodniu

Liman is open source server management software. Prior to 2.2.2 - 1103, an OS command injection vulnerability in the log rotation configuration endpoint allows an authenticated administrator to execute arbitrary operating system commands on the Liman server. The `ip_address` parameter is embedded…

Opis źródłowy NVD · ENCVSS 9,1 · EPSS 1,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 1,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sie 2026
Aktualizacja NVD: 9 wrz 2026

Producent nieustalony

Wstrzyknięcie SQL w Advanced Ads umożliwia nieautoryzowany dostęp do danych.

CVE-2025-59554W tym tygodniu

Wstrzyknięcie SQL w Advanced Ads umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Brak weryfikacji w PeerTube umożliwia złośliwym serwerom modyfikację metadanych wideo.

CVE-2026-73090W tym tygodniu

Brak weryfikacji w PeerTube umożliwia złośliwym serwerom modyfikację metadanych wideo.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 24 paź 2026

pgadmin

Błąd w pgAdmin 4 pozwala na nieautoryzowane przejęcie danych uwierzytelniających innego użytkownika.

CVE-2026-17349W tym tygodniu

Błąd w pgAdmin 4 pozwala na nieautoryzowane przejęcie danych uwierzytelniających innego użytkownika.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 lip 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

runwasi facilitates running Wasm and WASI workloads managed by containerd.

CVE-2026-47218W tym tygodniu

runwasi facilitates running Wasm and WASI workloads managed by containerd. Prior to 0.6.1, containerd-shim-wasmtime-v1 can treat Wasmtime precompiled bytes supplied directly in an OCI image layer as a trusted artifact from the precompile-cache path and deserialize them as native code. An attacker…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 16 paź 2026

f5Sieć i dostęp

Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu lub wywołanie DoS.

CVE-2026-42533W tym tygodniu

Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu lub wywołanie DoS.

Streszczenie automatyczneCVSS 9,2 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,2
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 lip 2026
Aktualizacja NVD: 10 sie 2026

Producent nieustalony

Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in rethinkdb.This issue affects rethinkdb: before…

CVE-2025-14310W tym tygodniu

Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in rethinkdb.This issue affects rethinkdb: before 2.4.4.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Brak kontroli członkostwa zespołu w Kimai pozwala liderom zespołów na nieautoryzowane zarządzanie czasami innych użytkowników.

CVE-2026-80202W tym tygodniu

Brak kontroli członkostwa zespołu w Kimai pozwala liderom zespołów na nieautoryzowane zarządzanie czasami innych użytkowników.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Wykryto XSS w ValeApp, co pozwala na przechowywanie złośliwego kodu.

CVE-2026-2342W tym tygodniu

Wykryto XSS w ValeApp, co pozwala na przechowywanie złośliwego kodu.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 lip 2026
Aktualizacja NVD: 25 paź 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych.

CVE-2026-46805W tym tygodniu

Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 26 paź 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych.

CVE-2026-46795W tym tygodniu

Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wykorzystanie nieprawidłowego zarządzania ścieżkami w efw4.X pozwala na zdalne umieszczenie złośliwego kodu.

CVE-2026-44257W tym tygodniu

Wykorzystanie nieprawidłowego zarządzania ścieżkami w efw4.X pozwala na zdalne umieszczenie złośliwego kodu.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 maj 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Product Filter by WBW umożliwia przeprowadzenie ataku typu Blind SQL Injection.

CVE-2026-39494W tym tygodniu

Wstrzyknięcie SQL w Product Filter by WBW umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 cze 2026
Aktualizacja NVD: 26 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-57679	Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 2 lip 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-56068	Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 26 cze 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Library Management System umożliwia nieautoryzowany dostęp do danych. CVE-2026-56034	Wstrzyknięcie SQL w Library Management System umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 26 cze 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Wstrzyknięcie SQL w WordPress SimplePay umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-56036	Wstrzyknięcie SQL w WordPress SimplePay umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 26 cze 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Real Estate umożliwia nieautoryzowany dostęp do danych. CVE-2026-54827	Wstrzyknięcie SQL w Real Estate umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 26 cze 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-54831	Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 26 cze 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Wstrzyknięcie SQL w JetBooking umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-54820	Wstrzyknięcie SQL w JetBooking umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 26 cze 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Unauthenticated SQL Injection in Premmerce Wishlist for WooCommerce <= 1.1.11 versions. CVE-2026-54849	Unauthenticated SQL Injection in Premmerce Wishlist for WooCommerce <= 1.1.11 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 25 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Unauthenticated SQL Injection in MDTF <= 1.3.7 versions. CVE-2026-54843	Unauthenticated SQL Injection in MDTF <= 1.3.7 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 25 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Authentication bypass vulnerability in Stela, versions prior to 1.60.1, due to the use of a cookie named “authProcess” without validating… CVE-2026-101287	Authentication bypass vulnerability in Stela, versions prior to 1.60.1, due to the use of a cookie named “authProcess” without validating its integrity. The application stores the user identifier (userId) and the status of the authentication process (validSteps) in this cookie and relies on these… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 15 paź 2026 Aktualizacja NVD 15 paź 2026
microsoft Przekierowanie URL do nieznanej witryny w M365 Copilot umożliwia nieautoryzowanym atakującym eskalację uprawnień. CVE-2026-33102	Przekierowanie URL do nieznanej witryny w M365 Copilot umożliwia nieautoryzowanym atakującym eskalację uprawnień. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 24 kwi 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Felan Framework umożliwia atakującym manipulację bazą danych. CVE-2025-23993	Wstrzyknięcie SQL w Felan Framework umożliwia atakującym manipulację bazą danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 8 sty 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Liman is open source server management software. CVE-2026-57499	Liman is open source server management software. Prior to 2.2.2 - 1103, an OS command injection vulnerability in the log rotation configuration endpoint allows an authenticated administrator to execute arbitrary operating system commands on the Liman server. The `ip_address` parameter is embedded… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,1 · EPSS 1,4 % · rekomendacja wg zapisanej polityki	9,1	1,4 %	Publikacja 27 sie 2026 Aktualizacja NVD 9 wrz 2026
Producent nieustalony Wstrzyknięcie SQL w Advanced Ads umożliwia nieautoryzowany dostęp do danych. CVE-2025-59554	Wstrzyknięcie SQL w Advanced Ads umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 17 cze 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Brak weryfikacji w PeerTube umożliwia złośliwym serwerom modyfikację metadanych wideo. CVE-2026-73090	Brak weryfikacji w PeerTube umożliwia złośliwym serwerom modyfikację metadanych wideo. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 11 sie 2026 Aktualizacja NVD 24 paź 2026
pgadmin Błąd w pgAdmin 4 pozwala na nieautoryzowane przejęcie danych uwierzytelniających innego użytkownika. CVE-2026-17349	Błąd w pgAdmin 4 pozwala na nieautoryzowane przejęcie danych uwierzytelniających innego użytkownika. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,3	0,4 %	Publikacja 31 lip 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony runwasi facilitates running Wasm and WASI workloads managed by containerd. CVE-2026-47218	runwasi facilitates running Wasm and WASI workloads managed by containerd. Prior to 0.6.1, containerd-shim-wasmtime-v1 can treat Wasmtime precompiled bytes supplied directly in an OCI image layer as a trusted artifact from the precompile-cache path and deserialize them as native code. An attacker… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,3	0,39 %	Publikacja 15 paź 2026 Aktualizacja NVD 16 paź 2026
f5 Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu lub wywołanie DoS. CVE-2026-42533	Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu lub wywołanie DoS. Streszczenie automatyczne	W tym tygodniu CVSS 9,2 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,2	0,89 %	Publikacja 15 lip 2026 Aktualizacja NVD 10 sie 2026
Producent nieustalony Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in rethinkdb.This issue affects rethinkdb: before… CVE-2025-14310	Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in rethinkdb.This issue affects rethinkdb: before 2.4.4. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,3	0,39 %	Publikacja 9 gru 2025 Aktualizacja NVD 15 paź 2026
Producent nieustalony Brak kontroli członkostwa zespołu w Kimai pozwala liderom zespołów na nieautoryzowane zarządzanie czasami innych użytkowników. CVE-2026-80202	Brak kontroli członkostwa zespołu w Kimai pozwala liderom zespołów na nieautoryzowane zarządzanie czasami innych użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,3	0,39 %	Publikacja 26 sie 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony Wykryto XSS w ValeApp, co pozwala na przechowywanie złośliwego kodu. CVE-2026-2342	Wykryto XSS w ValeApp, co pozwala na przechowywanie złośliwego kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,3	0,39 %	Publikacja 9 lip 2026 Aktualizacja NVD 25 paź 2026
oracle Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. CVE-2026-46805	Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,3	0,39 %	Publikacja 17 cze 2026 Aktualizacja NVD 26 paź 2026
oracle Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. CVE-2026-46795	Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,3	0,39 %	Publikacja 17 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wykorzystanie nieprawidłowego zarządzania ścieżkami w efw4.X pozwala na zdalne umieszczenie złośliwego kodu. CVE-2026-44257	Wykorzystanie nieprawidłowego zarządzania ścieżkami w efw4.X pozwala na zdalne umieszczenie złośliwego kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,3	0,39 %	Publikacja 13 maj 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Product Filter by WBW umożliwia przeprowadzenie ataku typu Blind SQL Injection. CVE-2026-39494	Wstrzyknięcie SQL w Product Filter by WBW umożliwia przeprowadzenie ataku typu Blind SQL Injection. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,3	0,39 %	Publikacja 12 cze 2026 Aktualizacja NVD 26 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone3.11.2026, 04:41 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone3.11.2026, 04:43 UTC

CISA KEVOstatnie przetworzenie zakończone3.11.2026, 07:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone3.11.2026, 04:43 UTCData modelu znajduje się przy rekordzie.