KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry

Pilne działanie2694 W tym tygodniu8120 Obserwuj27 622 Do wiadomości29 453 Do weryfikacji5145

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

sixapart

Wstrzyknięcie kodu w Movable Type umożliwia wykonanie dowolnego skryptu Perl.

CVE-2026-25776W tym tygodniu

Wstrzyknięcie kodu w Movable Type umożliwia wykonanie dowolnego skryptu Perl.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 kwi 2026
Aktualizacja NVD: 25 lip 2026

tp-linkSieć i dostęp

Wstrzyknięcie poleceń w AX53 v1 umożliwia atakującym wykonanie dowolnych komend, co może prowadzić do pełnej kontroli nad urządzeniem.

CVE-2025-15607W tym tygodniu

Wstrzyknięcie poleceń w AX53 v1 umożliwia atakującym wykonanie dowolnych komend, co może prowadzić do pełnej kontroli nad urządzeniem.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 mar 2026
Aktualizacja NVD: 2 kwi 2026

mozilla

Błąd use-after-free w komponentach DOM w Firefoxie umożliwia zdalne wykonanie kodu.

CVE-2026-2770W tym tygodniu

Błąd use-after-free w komponentach DOM w Firefoxie umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lut 2026
Aktualizacja NVD: 15 lip 2026

mozilla

Use-after-free w komponencie Audio/Video: Playback w Firefox umożliwia zdalne wykonanie kodu.

CVE-2026-2772W tym tygodniu

Use-after-free w komponencie Audio/Video: Playback w Firefox umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lut 2026
Aktualizacja NVD: 15 lip 2026

mozilla

Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.

CVE-2026-2763W tym tygodniu

Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lut 2026
Aktualizacja NVD: 15 lip 2026

mozilla

Błąd użycia po zwolnieniu pamięci w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu.

CVE-2026-2764W tym tygodniu

Błąd użycia po zwolnieniu pamięci w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lut 2026
Aktualizacja NVD: 15 lip 2026

mozilla

Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.

CVE-2026-2765W tym tygodniu

Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lut 2026
Aktualizacja NVD: 15 lip 2026

mozilla

Błąd use-after-free w silniku JavaScript umożliwia zdalne wykonanie kodu.

CVE-2026-2766W tym tygodniu

Błąd use-after-free w silniku JavaScript umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lut 2026
Aktualizacja NVD: 15 lip 2026

exim

Exim before 4.99.1, with certain non-default rate-limit configurations, allows a remote heap-based buffer overflow because database…

CVE-2025-67896W tym tygodniu

Exim before 4.99.1, with certain non-default rate-limit configurations, allows a remote heap-based buffer overflow because database records are cast directly to internal structures without validation.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 gru 2025
Aktualizacja NVD: 14 paź 2026

linuxSystemy operacyjne

In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix integer overflow in rxgk_verify_response() In…

CVE-2026-31633W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix integer overflow in rxgk_verify_response() In rxgk_verify_response(), there's a potential integer overflow due to rounding up token_len before checking it, thereby allowing the length check to be bypassed. Fix this…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 kwi 2026
Aktualizacja NVD: 19 paź 2026

hcltech

HCL BigFix Service Management is affected by SQL Injection flaw and a Cross-Tenant Data Exposure flaw vulnerabilities.

CVE-2026-67100W tym tygodniu

HCL BigFix Service Management is affected by SQL Injection flaw and a Cross-Tenant Data Exposure flaw vulnerabilities. which could allow an authenticated attacker to inject database commands to extract sensitive system details, as well as manipulate request values to gain unauthorized access to…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 wrz 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

The front-end interface /superdiamond/preview/{projectCode}/{module}/{type} of super-diamond-server <= 1.3.3 is vulnerable to SQL injection.

CVE-2026-75330W tym tygodniu

The front-end interface /superdiamond/preview/{projectCode}/{module}/{type} of super-diamond-server <= 1.3.3 is vulnerable to SQL injection. The module parameter is directly concatenated into the SQL IN clause through StringUtils.split() and string concatenation without being parameterized and…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sie 2026
Aktualizacja NVD: 31 sie 2026

Producent nieustalony

Funiture 1.0.0 is vulnerable to SQL Injection in the backend tool interfaces /sys/tool/select.json and /sys/tool/update.json.

CVE-2026-75336W tym tygodniu

Funiture 1.0.0 is vulnerable to SQL Injection in the backend tool interfaces /sys/tool/select.json and /sys/tool/update.json.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sie 2026
Aktualizacja NVD: 31 sie 2026

Producent nieustalony

Wstrzyknięcie SQL w FAYDAM Datalogger umożliwia nieautoryzowany dostęp do danych.

CVE-2026-16019W tym tygodniu

Wstrzyknięcie SQL w FAYDAM Datalogger umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 26 sie 2026

Producent nieustalony

Wstrzyknięcie SQL w Fastadmin umożliwia zdalne wykonanie dowolnego kodu.

CVE-2026-51775W tym tygodniu

Wstrzyknięcie SQL w Fastadmin umożliwia zdalne wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 sie 2026
Aktualizacja NVD: 9 wrz 2026

Producent nieustalony

Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.

CVE-2025-69937W tym tygodniu

Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in UMAI Vision Traffic Analysis System…

CVE-2026-4978W tym tygodniu

Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in UMAI Vision Traffic Analysis System allows SQL Injection. This issue affects Traffic Analysis System: from 30 before 34.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 30 lip 2026

appleSystemy operacyjne

A buffer overflow was addressed with improved size validation.

CVE-2026-64691W tym tygodniu

A buffer overflow was addressed with improved size validation. This issue is fixed in macOS Tahoe 26.6. An app may be able to cause unexpected system termination.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 28 lip 2026

Producent nieustalony

Wstrzyknięcie SQL w No Code Platform od Xpoda umożliwia nieautoryzowany dostęp do danych.

CVE-2026-2395W tym tygodniu

Wstrzyknięcie SQL w No Code Platform od Xpoda umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 30 lip 2026

mozilla

Memory safety bugs present in Firefox ESR 115.37, Firefox ESR 140.12 and Firefox 152.

CVE-2026-16360W tym tygodniu

Memory safety bugs present in Firefox ESR 115.37, Firefox ESR 140.12 and Firefox 152. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 153, Firefox…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 24 lip 2026

Producent nieustalony

Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Turkmesh Communication Services Inc.

CVE-2026-1617W tym tygodniu

Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Turkmesh Communication Services Inc. Turkhotspot 5651 Loglama allows SQL Injection. This issue affects Turkhotspot 5651 Loglama: from 5.1.2 before 5.1.3.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 21 lip 2026

Producent nieustalony

Wstrzyknięcie SQL w cool-admin-java umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-52348W tym tygodniu

Wstrzyknięcie SQL w cool-admin-java umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lip 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wstrzyknięcie SQL w systemie zarządzania laboratorium GisLab umożliwia nieautoryzowany dostęp do danych.

CVE-2026-8297W tym tygodniu

Wstrzyknięcie SQL w systemie zarządzania laboratorium GisLab umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lip 2026
Aktualizacja NVD: 17 lip 2026

gofiber

Fiber Utils is a collection of common functions created for Fiber.

CVE-2025-66565W tym tygodniu

Fiber Utils is a collection of common functions created for Fiber. In versions 2.0.0-rc.3 and below, when the system's cryptographic random number generator (crypto/rand) fails, both functions silently fall back to returning predictable UUID values, including the zero UUID…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

appleSystemy operacyjne

A race condition was addressed with improved state handling.

CVE-2026-64720W tym tygodniu

A race condition was addressed with improved state handling. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 28 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
sixapart Wstrzyknięcie kodu w Movable Type umożliwia wykonanie dowolnego skryptu Perl. CVE-2026-25776	Wstrzyknięcie kodu w Movable Type umożliwia wykonanie dowolnego skryptu Perl. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 8 kwi 2026 Aktualizacja NVD 25 lip 2026
tp-link Wstrzyknięcie poleceń w AX53 v1 umożliwia atakującym wykonanie dowolnych komend, co może prowadzić do pełnej kontroli nad urządzeniem. CVE-2025-15607	Wstrzyknięcie poleceń w AX53 v1 umożliwia atakującym wykonanie dowolnych komend, co może prowadzić do pełnej kontroli nad urządzeniem. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 20 mar 2026 Aktualizacja NVD 2 kwi 2026
mozilla Błąd use-after-free w komponentach DOM w Firefoxie umożliwia zdalne wykonanie kodu. CVE-2026-2770	Błąd use-after-free w komponentach DOM w Firefoxie umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 24 lut 2026 Aktualizacja NVD 15 lip 2026
mozilla Use-after-free w komponencie Audio/Video: Playback w Firefox umożliwia zdalne wykonanie kodu. CVE-2026-2772	Use-after-free w komponencie Audio/Video: Playback w Firefox umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 24 lut 2026 Aktualizacja NVD 15 lip 2026
mozilla Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. CVE-2026-2763	Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 24 lut 2026 Aktualizacja NVD 15 lip 2026
mozilla Błąd użycia po zwolnieniu pamięci w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. CVE-2026-2764	Błąd użycia po zwolnieniu pamięci w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 24 lut 2026 Aktualizacja NVD 15 lip 2026
mozilla Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. CVE-2026-2765	Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 24 lut 2026 Aktualizacja NVD 15 lip 2026
mozilla Błąd use-after-free w silniku JavaScript umożliwia zdalne wykonanie kodu. CVE-2026-2766	Błąd use-after-free w silniku JavaScript umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 24 lut 2026 Aktualizacja NVD 15 lip 2026
exim Exim before 4.99.1, with certain non-default rate-limit configurations, allows a remote heap-based buffer overflow because database… CVE-2025-67896	Exim before 4.99.1, with certain non-default rate-limit configurations, allows a remote heap-based buffer overflow because database records are cast directly to internal structures without validation. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 14 gru 2025 Aktualizacja NVD 14 paź 2026
linux In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix integer overflow in rxgk_verify_response() In… CVE-2026-31633	In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix integer overflow in rxgk_verify_response() In rxgk_verify_response(), there's a potential integer overflow due to rounding up token_len before checking it, thereby allowing the length check to be bypassed. Fix this… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 24 kwi 2026 Aktualizacja NVD 19 paź 2026
hcltech HCL BigFix Service Management is affected by SQL Injection flaw and a Cross-Tenant Data Exposure flaw vulnerabilities. CVE-2026-67100	HCL BigFix Service Management is affected by SQL Injection flaw and a Cross-Tenant Data Exposure flaw vulnerabilities. which could allow an authenticated attacker to inject database commands to extract sensitive system details, as well as manipulate request values to gain unauthorized access to… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 18 wrz 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony The front-end interface /superdiamond/preview/{projectCode}/{module}/{type} of super-diamond-server <= 1.3.3 is vulnerable to SQL injection. CVE-2026-75330	The front-end interface /superdiamond/preview/{projectCode}/{module}/{type} of super-diamond-server <= 1.3.3 is vulnerable to SQL injection. The module parameter is directly concatenated into the SQL IN clause through StringUtils.split() and string concatenation without being parameterized and… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 27 sie 2026 Aktualizacja NVD 31 sie 2026
Producent nieustalony Funiture 1.0.0 is vulnerable to SQL Injection in the backend tool interfaces /sys/tool/select.json and /sys/tool/update.json. CVE-2026-75336	Funiture 1.0.0 is vulnerable to SQL Injection in the backend tool interfaces /sys/tool/select.json and /sys/tool/update.json. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 27 sie 2026 Aktualizacja NVD 31 sie 2026
Producent nieustalony Wstrzyknięcie SQL w FAYDAM Datalogger umożliwia nieautoryzowany dostęp do danych. CVE-2026-16019	Wstrzyknięcie SQL w FAYDAM Datalogger umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 19 sie 2026 Aktualizacja NVD 26 sie 2026
Producent nieustalony Wstrzyknięcie SQL w Fastadmin umożliwia zdalne wykonanie dowolnego kodu. CVE-2026-51775	Wstrzyknięcie SQL w Fastadmin umożliwia zdalne wykonanie dowolnego kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 3 sie 2026 Aktualizacja NVD 9 wrz 2026
Producent nieustalony Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. CVE-2025-69937	Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 30 lip 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in UMAI Vision Traffic Analysis System… CVE-2026-4978	Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in UMAI Vision Traffic Analysis System allows SQL Injection. This issue affects Traffic Analysis System: from 30 before 34. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 30 lip 2026 Aktualizacja NVD 30 lip 2026
apple A buffer overflow was addressed with improved size validation. CVE-2026-64691	A buffer overflow was addressed with improved size validation. This issue is fixed in macOS Tahoe 26.6. An app may be able to cause unexpected system termination. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 27 lip 2026 Aktualizacja NVD 28 lip 2026
Producent nieustalony Wstrzyknięcie SQL w No Code Platform od Xpoda umożliwia nieautoryzowany dostęp do danych. CVE-2026-2395	Wstrzyknięcie SQL w No Code Platform od Xpoda umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 22 lip 2026 Aktualizacja NVD 30 lip 2026
mozilla Memory safety bugs present in Firefox ESR 115.37, Firefox ESR 140.12 and Firefox 152. CVE-2026-16360	Memory safety bugs present in Firefox ESR 115.37, Firefox ESR 140.12 and Firefox 152. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 153, Firefox… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 21 lip 2026 Aktualizacja NVD 24 lip 2026
Producent nieustalony Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Turkmesh Communication Services Inc. CVE-2026-1617	Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Turkmesh Communication Services Inc. Turkhotspot 5651 Loglama allows SQL Injection. This issue affects Turkhotspot 5651 Loglama: from 5.1.2 before 5.1.3. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 21 lip 2026 Aktualizacja NVD 21 lip 2026
Producent nieustalony Wstrzyknięcie SQL w cool-admin-java umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-52348	Wstrzyknięcie SQL w cool-admin-java umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 17 lip 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wstrzyknięcie SQL w systemie zarządzania laboratorium GisLab umożliwia nieautoryzowany dostęp do danych. CVE-2026-8297	Wstrzyknięcie SQL w systemie zarządzania laboratorium GisLab umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 17 lip 2026 Aktualizacja NVD 17 lip 2026
gofiber Fiber Utils is a collection of common functions created for Fiber. CVE-2025-66565	Fiber Utils is a collection of common functions created for Fiber. In versions 2.0.0-rc.3 and below, when the system's cryptographic random number generator (crypto/rand) fails, both functions silently fall back to returning predictable UUID values, including the zero UUID… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
apple A race condition was addressed with improved state handling. CVE-2026-64720	A race condition was addressed with improved state handling. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 27 lip 2026 Aktualizacja NVD 28 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone31.10.2026, 18:45 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.