KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Pilne działanie Pełny dostępny katalog Wyczyść filtry

Pilne działanie2691 W tym tygodniu8156 Obserwuj27 733 Do wiadomości29 575 Do weryfikacji5155

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

fabian

Wstrzyknięcie SQL w Nero Social Networking Site umożliwia zdalne wykonanie ataku.

CVE-2025-13277Pilne działanie

Wstrzyknięcie SQL w Nero Social Networking Site umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lis 2025
Aktualizacja NVD: 7 paź 2026

fabian

Wstrzyknięcie SQL w Simple Online Hotel Reservation System umożliwia zdalne wykonanie ataku.

CVE-2025-13169Pilne działanie

Wstrzyknięcie SQL w Simple Online Hotel Reservation System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lis 2025
Aktualizacja NVD: 7 paź 2026

fabian

Wstrzyknięcie SQL w Online Job Search Engine umożliwia zdalne przejęcie danych.

CVE-2025-12928Pilne działanie

Wstrzyknięcie SQL w Online Job Search Engine umożliwia zdalne przejęcie danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lis 2025
Aktualizacja NVD: 7 paź 2026

oretnom23

Wstrzyknięcie SQL w SourceCodester Survey Application System umożliwia zdalne manipulowanie danymi.

CVE-2025-12929Pilne działanie

Wstrzyknięcie SQL w SourceCodester Survey Application System umożliwia zdalne manipulowanie danymi.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lis 2025
Aktualizacja NVD: 7 paź 2026

dbashford

Wstrzyknięcie poleceń w textract umożliwia wykonanie kodu przez złośliwe nazwy plików.

CVE-2026-26831Pilne działanie

Wstrzyknięcie poleceń w textract umożliwia wykonanie kodu przez złośliwe nazwy plików.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 mar 2026
Aktualizacja NVD: 30 mar 2026

fabian

Wstrzyknięcie SQL w systemie zarządzania użytkownikami umożliwia nieautoryzowany dostęp do danych.

CVE-2025-70152Pilne działanie

Wstrzyknięcie SQL w systemie zarządzania użytkownikami umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lut 2026
Aktualizacja NVD: 8 wrz 2026

freerdp

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.

CVE-2026-23530Pilne działanie

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sty 2026
Aktualizacja NVD: 15 lip 2026

freerdp

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer.

CVE-2026-23531Pilne działanie

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sty 2026
Aktualizacja NVD: 15 lip 2026

cmu

Przepełnienie bufora w egg-mkfont w Panda3D umożliwia zdalne wykonanie kodu.

CVE-2026-22189Pilne działanie

Przepełnienie bufora w egg-mkfont w Panda3D umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sty 2026
Aktualizacja NVD: 14 lip 2026

dbbroadcast

Unauthenticated Arbitrary File Upload (patch_contents.php) in DB Electronica Telecomunicazioni S.p.A.

CVE-2025-66256Pilne działanie

Unauthenticated Arbitrary File Upload (patch_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Unrestricted file upload in patch_contents.php allows uploading malicious…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 lis 2025
Aktualizacja NVD: 18 paź 2026

dbbroadcast

Unauthenticated Arbitrary File Upload (status_contents.php) in DB Electronica Telecomunicazioni S.p.A.

CVE-2025-66250Pilne działanie

Unauthenticated Arbitrary File Upload (status_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Allows unauthenticated arbitrary file upload via /var/tdf/status_contents.php.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 lis 2025
Aktualizacja NVD: 18 paź 2026

pamzey

Wstrzyknięcie SQL w SourceCodester Patients Waiting Area umożliwia zdalne ataki.

CVE-2025-13122Pilne działanie

Wstrzyknięcie SQL w SourceCodester Patients Waiting Area umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lis 2025
Aktualizacja NVD: 7 paź 2026

rymcu

Brak autoryzacji w rymcu forest umożliwia zdalne wykonanie nieautoryzowanych operacji.

CVE-2025-12925Pilne działanie

Brak autoryzacji w rymcu forest umożliwia zdalne wykonanie nieautoryzowanych operacji.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lis 2025
Aktualizacja NVD: 7 paź 2026

traefik

Obejście uwierzytelnienia w Traefik umożliwia dostęp bez certyfikatu klienta.

CVE-2026-85596Pilne działanie

Obejście uwierzytelnienia w Traefik umożliwia dostęp bez certyfikatu klienta.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 wrz 2026
Aktualizacja NVD: 8 paź 2026

mmahrous

Wstrzyknięcie poleceń w Thumbler umożliwia wykonanie poleceń systemowych przez nieprawidłowe przetwarzanie danych wejściowych.

CVE-2026-26833Pilne działanie

Wstrzyknięcie poleceń w Thumbler umożliwia wykonanie poleceń systemowych przez nieprawidłowe przetwarzanie danych wejściowych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 mar 2026
Aktualizacja NVD: 30 mar 2026

authlib

Błąd w Authlib umożliwia pomyślne weryfikowanie złośliwych JWT bez podpisu.

CVE-2026-28802Pilne działanie

Błąd w Authlib umożliwia pomyślne weryfikowanie złośliwych JWT bez podpisu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 mar 2026
Aktualizacja NVD: 10 wrz 2026

freerdp

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.

CVE-2026-23533Pilne działanie

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sty 2026
Aktualizacja NVD: 15 lip 2026

freerdp

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.

CVE-2026-23534Pilne działanie

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sty 2026
Aktualizacja NVD: 15 lip 2026

freerdp

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.

CVE-2026-23532Pilne działanie

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sty 2026
Aktualizacja NVD: 15 lip 2026

mercurycom

Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter password.

CVE-2025-50401Pilne działanie

Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter password.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 gru 2025
Aktualizacja NVD: 13 paź 2026

code-projects

Wstrzyknięcie SQL w code-projects Assessment Management umożliwia zdalne ataki.

CVE-2025-15196Pilne działanie

Wstrzyknięcie SQL w code-projects Assessment Management umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 gru 2025
Aktualizacja NVD: 7 paź 2026

code-projects

Wstrzyknięcie SQL w Assessment Management umożliwia zdalne ataki na funkcjonalność /admin/add-module.php.

CVE-2025-15195Pilne działanie

Wstrzyknięcie SQL w Assessment Management umożliwia zdalne ataki na funkcjonalność /admin/add-module.php.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 gru 2025
Aktualizacja NVD: 7 paź 2026

projectworlds

A vulnerability has been found in projectworlds Advanced Library Management System 1.0.

CVE-2025-14571Pilne działanie

A vulnerability has been found in projectworlds Advanced Library Management System 1.0. Affected by this issue is some unknown functionality of the file /borrow_book.php. Such manipulation of the argument roll_number leads to sql injection. The attack may be launched remotely. The exploit has been…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

projectworlds

A flaw has been found in projectworlds Advanced Library Management System 1.0.

CVE-2025-14570Pilne działanie

A flaw has been found in projectworlds Advanced Library Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /view_admin.php. This manipulation of the argument admin_id causes sql injection. The attack may be initiated remotely. The exploit has been…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

projectworlds

Wstrzyknięcie SQL w systemie Online Admission umożliwia zdalne wykonanie ataku.

CVE-2025-12938Pilne działanie

Wstrzyknięcie SQL w systemie Online Admission umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lis 2025
Aktualizacja NVD: 7 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
fabian Wstrzyknięcie SQL w Nero Social Networking Site umożliwia zdalne wykonanie ataku. CVE-2025-13277	Wstrzyknięcie SQL w Nero Social Networking Site umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,8	0,44 %	Publikacja 17 lis 2025 Aktualizacja NVD 7 paź 2026
fabian Wstrzyknięcie SQL w Simple Online Hotel Reservation System umożliwia zdalne wykonanie ataku. CVE-2025-13169	Wstrzyknięcie SQL w Simple Online Hotel Reservation System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,8	0,44 %	Publikacja 14 lis 2025 Aktualizacja NVD 7 paź 2026
fabian Wstrzyknięcie SQL w Online Job Search Engine umożliwia zdalne przejęcie danych. CVE-2025-12928	Wstrzyknięcie SQL w Online Job Search Engine umożliwia zdalne przejęcie danych. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,8	0,44 %	Publikacja 10 lis 2025 Aktualizacja NVD 7 paź 2026
oretnom23 Wstrzyknięcie SQL w SourceCodester Survey Application System umożliwia zdalne manipulowanie danymi. CVE-2025-12929	Wstrzyknięcie SQL w SourceCodester Survey Application System umożliwia zdalne manipulowanie danymi. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,8	0,44 %	Publikacja 10 lis 2025 Aktualizacja NVD 7 paź 2026
dbashford Wstrzyknięcie poleceń w textract umożliwia wykonanie kodu przez złośliwe nazwy plików. CVE-2026-26831	Wstrzyknięcie poleceń w textract umożliwia wykonanie kodu przez złośliwe nazwy plików. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,8	0,44 %	Publikacja 25 mar 2026 Aktualizacja NVD 30 mar 2026
fabian Wstrzyknięcie SQL w systemie zarządzania użytkownikami umożliwia nieautoryzowany dostęp do danych. CVE-2025-70152	Wstrzyknięcie SQL w systemie zarządzania użytkownikami umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,8	0,44 %	Publikacja 18 lut 2026 Aktualizacja NVD 8 wrz 2026
freerdp Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. CVE-2026-23530	Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,8	0,44 %	Publikacja 19 sty 2026 Aktualizacja NVD 15 lip 2026
freerdp Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer. CVE-2026-23531	Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,8	0,44 %	Publikacja 19 sty 2026 Aktualizacja NVD 15 lip 2026
cmu Przepełnienie bufora w egg-mkfont w Panda3D umożliwia zdalne wykonanie kodu. CVE-2026-22189	Przepełnienie bufora w egg-mkfont w Panda3D umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,8	0,44 %	Publikacja 7 sty 2026 Aktualizacja NVD 14 lip 2026
dbbroadcast Unauthenticated Arbitrary File Upload (patch_contents.php) in DB Electronica Telecomunicazioni S.p.A. CVE-2025-66256	Unauthenticated Arbitrary File Upload (patch_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Unrestricted file upload in patch_contents.php allows uploading malicious… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,8	0,44 %	Publikacja 26 lis 2025 Aktualizacja NVD 18 paź 2026
dbbroadcast Unauthenticated Arbitrary File Upload (status_contents.php) in DB Electronica Telecomunicazioni S.p.A. CVE-2025-66250	Unauthenticated Arbitrary File Upload (status_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Allows unauthenticated arbitrary file upload via /var/tdf/status_contents.php. Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,8	0,44 %	Publikacja 26 lis 2025 Aktualizacja NVD 18 paź 2026
pamzey Wstrzyknięcie SQL w SourceCodester Patients Waiting Area umożliwia zdalne ataki. CVE-2025-13122	Wstrzyknięcie SQL w SourceCodester Patients Waiting Area umożliwia zdalne ataki. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,8	0,44 %	Publikacja 13 lis 2025 Aktualizacja NVD 7 paź 2026
rymcu Brak autoryzacji w rymcu forest umożliwia zdalne wykonanie nieautoryzowanych operacji. CVE-2025-12925	Brak autoryzacji w rymcu forest umożliwia zdalne wykonanie nieautoryzowanych operacji. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,8	0,44 %	Publikacja 10 lis 2025 Aktualizacja NVD 7 paź 2026
traefik Obejście uwierzytelnienia w Traefik umożliwia dostęp bez certyfikatu klienta. CVE-2026-85596	Obejście uwierzytelnienia w Traefik umożliwia dostęp bez certyfikatu klienta. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	9,8	0,43 %	Publikacja 4 wrz 2026 Aktualizacja NVD 8 paź 2026
mmahrous Wstrzyknięcie poleceń w Thumbler umożliwia wykonanie poleceń systemowych przez nieprawidłowe przetwarzanie danych wejściowych. CVE-2026-26833	Wstrzyknięcie poleceń w Thumbler umożliwia wykonanie poleceń systemowych przez nieprawidłowe przetwarzanie danych wejściowych. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	9,8	0,43 %	Publikacja 25 mar 2026 Aktualizacja NVD 30 mar 2026
authlib Błąd w Authlib umożliwia pomyślne weryfikowanie złośliwych JWT bez podpisu. CVE-2026-28802	Błąd w Authlib umożliwia pomyślne weryfikowanie złośliwych JWT bez podpisu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	9,8	0,43 %	Publikacja 6 mar 2026 Aktualizacja NVD 10 wrz 2026
freerdp Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. CVE-2026-23533	Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	9,8	0,43 %	Publikacja 19 sty 2026 Aktualizacja NVD 15 lip 2026
freerdp Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. CVE-2026-23534	Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	9,8	0,43 %	Publikacja 19 sty 2026 Aktualizacja NVD 15 lip 2026
freerdp Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. CVE-2026-23532	Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	9,8	0,43 %	Publikacja 19 sty 2026 Aktualizacja NVD 15 lip 2026
mercurycom Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter password. CVE-2025-50401	Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter password. Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	9,8	0,43 %	Publikacja 16 gru 2025 Aktualizacja NVD 13 paź 2026
code-projects Wstrzyknięcie SQL w code-projects Assessment Management umożliwia zdalne ataki. CVE-2025-15196	Wstrzyknięcie SQL w code-projects Assessment Management umożliwia zdalne ataki. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	9,8	0,43 %	Publikacja 29 gru 2025 Aktualizacja NVD 7 paź 2026
code-projects Wstrzyknięcie SQL w Assessment Management umożliwia zdalne ataki na funkcjonalność /admin/add-module.php. CVE-2025-15195	Wstrzyknięcie SQL w Assessment Management umożliwia zdalne ataki na funkcjonalność /admin/add-module.php. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	9,8	0,43 %	Publikacja 29 gru 2025 Aktualizacja NVD 7 paź 2026
projectworlds A vulnerability has been found in projectworlds Advanced Library Management System 1.0. CVE-2025-14571	A vulnerability has been found in projectworlds Advanced Library Management System 1.0. Affected by this issue is some unknown functionality of the file /borrow_book.php. Such manipulation of the argument roll_number leads to sql injection. The attack may be launched remotely. The exploit has been… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	9,8	0,43 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
projectworlds A flaw has been found in projectworlds Advanced Library Management System 1.0. CVE-2025-14570	A flaw has been found in projectworlds Advanced Library Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /view_admin.php. This manipulation of the argument admin_id causes sql injection. The attack may be initiated remotely. The exploit has been… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	9,8	0,43 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
projectworlds Wstrzyknięcie SQL w systemie Online Admission umożliwia zdalne wykonanie ataku. CVE-2025-12938	Wstrzyknięcie SQL w systemie Online Admission umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	9,8	0,43 %	Publikacja 10 lis 2025 Aktualizacja NVD 7 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone29.10.2026, 16:45 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.