KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2783 W tym tygodniu8890 Obserwuj30 351 Do wiadomości32 802 Do weryfikacji5265

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Wstrzyknięcie SQL w GPTranslate umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-49776W tym tygodniu

Wstrzyknięcie SQL w GPTranslate umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Advanced 301 i 302 Redirect umożliwia nieautoryzowany dostęp do danych.

CVE-2026-49067W tym tygodniu

Wstrzyknięcie SQL w Advanced 301 i 302 Redirect umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

An os command injection vulnerability exists in the boa formWsc peerRptPin functionality of Totolink X2000R…

CVE-2026-35499W tym tygodniu

An os command injection vulnerability exists in the boa formWsc peerRptPin functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…

Opis źródłowy NVD · ENCVSS 9,1 · EPSS 1,29 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 1,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 paź 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

@hulumi/drift versions before 1.3.2 accept externally supplied execute plans without sufficient provenance validation, allowing untrusted…

CVE-2026-82858W tym tygodniu

@hulumi/drift versions before 1.3.2 accept externally supplied execute plans without sufficient provenance validation, allowing untrusted reconciliation input to be treated as trusted. Attackers can supply malicious execute plans that bypass security checks to perform unsafe reconciliation…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 sie 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

When a TLS 1.3 client processes a HelloRetryRequest, it copies the server's cookie into its second ClientHello without checking that the…

CVE-2026-103415W tym tygodniu

When a TLS 1.3 client processes a HelloRetryRequest, it copies the server's cookie into its second ClientHello without checking that the cookie fits in the outgoing packet. Both the length and the contents of that cookie come from the peer, and the write happens before certificate authentication…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Błąd w libevent umożliwia atakującemu zdalne przesyłanie nieautoryzowanych żądań.

CVE-2026-63382W tym tygodniu

Błąd w libevent umożliwia atakującemu zdalne przesyłanie nieautoryzowanych żądań.

Streszczenie automatyczneCVSS 9,2 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 9,2
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Deserializacja niezaufanych danych w elixir-grpc pozwala na zdalne wykonanie kodu przez atakujących.

CVE-2026-48853W tym tygodniu

Deserializacja niezaufanych danych w elixir-grpc pozwala na zdalne wykonanie kodu przez atakujących.

Streszczenie automatyczneCVSS 9,2 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 9,2
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

A missing input validation vulnerability in the Fileserver upload API allows an authenticated attacker with file upload privileges to…

CVE-2026-101158W tym tygodniu

A missing input validation vulnerability in the Fileserver upload API allows an authenticated attacker with file upload privileges to execute stored cross-site scripting (XSS). Successful exploitation could enable the attacker to hijack another CloudVision user's web session, potentially granting…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w StylemixThemes Motors umożliwia przeprowadzenie ataku typu Blind SQL Injection.

CVE-2026-54812W tym tygodniu

Wstrzyknięcie SQL w StylemixThemes Motors umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Unauthenticated SQL Injection in WP eMember < v10.9.4 versions.

CVE-2026-54811W tym tygodniu

Unauthenticated SQL Injection in WP eMember < v10.9.4 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Unauthenticated SQL Injection in JetEngine <= 3.8.10.1 versions.

CVE-2026-54187W tym tygodniu

Unauthenticated SQL Injection in JetEngine <= 3.8.10.1 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-49084W tym tygodniu

Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Tutor LMS Pro umożliwia nieautoryzowany dostęp do danych.

CVE-2026-22332W tym tygodniu

Wstrzyknięcie SQL w Tutor LMS Pro umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w JS Help Desk umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-48886W tym tygodniu

Wstrzyknięcie SQL w JS Help Desk umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w WP Data Access umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-42665W tym tygodniu

Wstrzyknięcie SQL w WP Data Access umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w WooCommerce umożliwia nieautoryzowany dostęp do danych.

CVE-2026-42386W tym tygodniu

Wstrzyknięcie SQL w WooCommerce umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w GD Rating System umożliwia nieautoryzowany dostęp do danych.

CVE-2026-42639W tym tygodniu

Wstrzyknięcie SQL w GD Rating System umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Funnel Builder umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-42381W tym tygodniu

Wstrzyknięcie SQL w Funnel Builder umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w wpForo Forum umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-40798W tym tygodniu

Wstrzyknięcie SQL w wpForo Forum umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Contest Gallery umożliwia nieautoryzowany dostęp do danych.

CVE-2026-40771W tym tygodniu

Wstrzyknięcie SQL w Contest Gallery umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-39519W tym tygodniu

Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-39512W tym tygodniu

Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Feed KuantoKusta dla WooCommerce umożliwia nieautoryzowany dostęp do danych.

CVE-2026-39441W tym tygodniu

Wstrzyknięcie SQL w Feed KuantoKusta dla WooCommerce umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Nur-Alam39 umożliwia zdalne odczytanie danych z bazy.

CVE-2026-55740W tym tygodniu

Wstrzyknięcie SQL w Nur-Alam39 umożliwia zdalne odczytanie danych z bazy.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Amazon Native Shopping Recommendations umożliwia atak na bazę danych.

CVE-2025-30633W tym tygodniu

Wstrzyknięcie SQL w Amazon Native Shopping Recommendations umożliwia atak na bazę danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sty 2026
Aktualizacja NVD: 7 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Wstrzyknięcie SQL w GPTranslate umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-49776	Wstrzyknięcie SQL w GPTranslate umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	9,3	0,29 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Advanced 301 i 302 Redirect umożliwia nieautoryzowany dostęp do danych. CVE-2026-49067	Wstrzyknięcie SQL w Advanced 301 i 302 Redirect umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	9,3	0,29 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony An os command injection vulnerability exists in the boa formWsc peerRptPin functionality of Totolink X2000R… CVE-2026-35499	An os command injection vulnerability exists in the boa formWsc peerRptPin functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,1 · EPSS 1,29 % · rekomendacja wg zapisanej polityki	9,1	1,29 %	Publikacja 20 paź 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony @hulumi/drift versions before 1.3.2 accept externally supplied execute plans without sufficient provenance validation, allowing untrusted… CVE-2026-82858	@hulumi/drift versions before 1.3.2 accept externally supplied execute plans without sufficient provenance validation, allowing untrusted reconciliation input to be treated as trusted. Attackers can supply malicious execute plans that bypass security checks to perform unsafe reconciliation… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	9,3	0,29 %	Publikacja 31 sie 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony When a TLS 1.3 client processes a HelloRetryRequest, it copies the server's cookie into its second ClientHello without checking that the… CVE-2026-103415	When a TLS 1.3 client processes a HelloRetryRequest, it copies the server's cookie into its second ClientHello without checking that the cookie fits in the outgoing packet. Both the length and the contents of that cookie come from the peer, and the write happens before certificate authentication… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 14 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Błąd w libevent umożliwia atakującemu zdalne przesyłanie nieautoryzowanych żądań. CVE-2026-63382	Błąd w libevent umożliwia atakującemu zdalne przesyłanie nieautoryzowanych żądań. Streszczenie automatyczne	W tym tygodniu CVSS 9,2 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	9,2	0,78 %	Publikacja 20 sie 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Deserializacja niezaufanych danych w elixir-grpc pozwala na zdalne wykonanie kodu przez atakujących. CVE-2026-48853	Deserializacja niezaufanych danych w elixir-grpc pozwala na zdalne wykonanie kodu przez atakujących. Streszczenie automatyczne	W tym tygodniu CVSS 9,2 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	9,2	0,78 %	Publikacja 16 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony A missing input validation vulnerability in the Fileserver upload API allows an authenticated attacker with file upload privileges to… CVE-2026-101158	A missing input validation vulnerability in the Fileserver upload API allows an authenticated attacker with file upload privileges to execute stored cross-site scripting (XSS). Successful exploitation could enable the attacker to hijack another CloudVision user's web session, potentially granting… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 6 paź 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wstrzyknięcie SQL w StylemixThemes Motors umożliwia przeprowadzenie ataku typu Blind SQL Injection. CVE-2026-54812	Wstrzyknięcie SQL w StylemixThemes Motors umożliwia przeprowadzenie ataku typu Blind SQL Injection. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 17 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Unauthenticated SQL Injection in WP eMember < v10.9.4 versions. CVE-2026-54811	Unauthenticated SQL Injection in WP eMember < v10.9.4 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 17 cze 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Unauthenticated SQL Injection in JetEngine <= 3.8.10.1 versions. CVE-2026-54187	Unauthenticated SQL Injection in JetEngine <= 3.8.10.1 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 17 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-49084	Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 17 cze 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Tutor LMS Pro umożliwia nieautoryzowany dostęp do danych. CVE-2026-22332	Wstrzyknięcie SQL w Tutor LMS Pro umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 17 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w JS Help Desk umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-48886	Wstrzyknięcie SQL w JS Help Desk umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w WP Data Access umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-42665	Wstrzyknięcie SQL w WP Data Access umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w WooCommerce umożliwia nieautoryzowany dostęp do danych. CVE-2026-42386	Wstrzyknięcie SQL w WooCommerce umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w GD Rating System umożliwia nieautoryzowany dostęp do danych. CVE-2026-42639	Wstrzyknięcie SQL w GD Rating System umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Funnel Builder umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-42381	Wstrzyknięcie SQL w Funnel Builder umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w wpForo Forum umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-40798	Wstrzyknięcie SQL w wpForo Forum umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Contest Gallery umożliwia nieautoryzowany dostęp do danych. CVE-2026-40771	Wstrzyknięcie SQL w Contest Gallery umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-39519	Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-39512	Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Feed KuantoKusta dla WooCommerce umożliwia nieautoryzowany dostęp do danych. CVE-2026-39441	Wstrzyknięcie SQL w Feed KuantoKusta dla WooCommerce umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Nur-Alam39 umożliwia zdalne odczytanie danych z bazy. CVE-2026-55740	Wstrzyknięcie SQL w Nur-Alam39 umożliwia zdalne odczytanie danych z bazy. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 18 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Amazon Native Shopping Recommendations umożliwia atak na bazę danych. CVE-2025-30633	Wstrzyknięcie SQL w Amazon Native Shopping Recommendations umożliwia atak na bazę danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,3	0,28 %	Publikacja 5 sty 2026 Aktualizacja NVD 7 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone3.11.2026, 15:52 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone3.11.2026, 15:57 UTC

CISA KEVOstatnie przetworzenie zakończone3.11.2026, 16:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone3.11.2026, 15:57 UTCData modelu znajduje się przy rekordzie.