KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry

Pilne działanie2783 W tym tygodniu8889 Obserwuj30 351 Do wiadomości32 800 Do weryfikacji5265

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Unauthenticated PHP Object Injection in Drone Media <= 2.2.0 versions.

CVE-2026-66482W tym tygodniu

Unauthenticated PHP Object Injection in Drone Media <= 2.2.0 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Unauthenticated PHP Object Injection in Education Center <= 3.6.12 versions.

CVE-2026-66483W tym tygodniu

Unauthenticated PHP Object Injection in Education Center <= 3.6.12 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Unauthenticated PHP Object Injection in Windsor <= 2.10 versions.

CVE-2026-66563W tym tygodniu

Unauthenticated PHP Object Injection in Windsor <= 2.10 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Unauthenticated PHP Object Injection in ShiftCV <= 3.0.14 versions.

CVE-2026-66564W tym tygodniu

Unauthenticated PHP Object Injection in ShiftCV <= 3.0.14 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Unauthenticated PHP Object Injection in FC United <= 1.1.1 versions.

CVE-2026-66565W tym tygodniu

Unauthenticated PHP Object Injection in FC United <= 1.1.1 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Unauthenticated PHP Object Injection in Law Office <= 3.20 versions.

CVE-2026-62120W tym tygodniu

Unauthenticated PHP Object Injection in Law Office <= 3.20 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Unauthenticated PHP Object Injection in Invetex <= 2.18 versions.

CVE-2026-62123W tym tygodniu

Unauthenticated PHP Object Injection in Invetex <= 2.18 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Unauthenticated PHP Object Injection in N7 | Golf Club Sports & Events <= 2.21 versions.

CVE-2026-62124W tym tygodniu

Unauthenticated PHP Object Injection in N7 | Golf Club Sports & Events <= 2.21 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Unauthenticated PHP Object Injection in Asia Garden <= 1.3.1 versions.

CVE-2026-62125W tym tygodniu

Unauthenticated PHP Object Injection in Asia Garden <= 1.3.1 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Dwell dwell allows Object Injection.This issue affects Dwell: from n/a…

CVE-2026-93942W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Dwell dwell allows Object Injection.This issue affects Dwell: from n/a through 1.16.0.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Convex convex allows Object Injection.This issue affects Convex: from…

CVE-2026-93943W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Convex convex allows Object Injection.This issue affects Convex: from n/a through 1.16.0.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Camelia camelia allows Object Injection.This issue affects Camelia: from…

CVE-2026-93944W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Camelia camelia allows Object Injection.This issue affects Camelia: from n/a through 1.2.15.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Tantra tantra allows Object Injection.This issue affects Tantra: from…

CVE-2026-93930W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Tantra tantra allows Object Injection.This issue affects Tantra: from n/a through 2.9.0.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Smash smash allows Object Injection.This issue affects Smash: from n/a…

CVE-2026-93931W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Smash smash allows Object Injection.This issue affects Smash: from n/a through 1.12.0.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Smart Casa smart-casa allows Object Injection.This issue affects Smart…

CVE-2026-93932W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Smart Casa smart-casa allows Object Injection.This issue affects Smart Casa: from n/a through 1.0.12.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Rosalinda rosalinda allows Object Injection.This issue affects…

CVE-2026-93933W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Rosalinda rosalinda allows Object Injection.This issue affects Rosalinda: from n/a through 1.2.4.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Partiso partiso allows Object Injection.This issue affects Partiso: from…

CVE-2026-93934W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Partiso partiso allows Object Injection.This issue affects Partiso: from n/a through 1.1.13.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Let's Play playhockey allows Object Injection.This issue affects Let's…

CVE-2026-93935W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Let's Play playhockey allows Object Injection.This issue affects Let's Play: from n/a through 1.1.15.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

redhatSystemy operacyjne

Błąd w Keycloak umożliwia atakującemu ominięcie ograniczeń logowania i uzyskanie pełnego dostępu do konta.

CVE-2026-16442W tym tygodniu

Błąd w Keycloak umożliwia atakującemu ominięcie ograniczeń logowania i uzyskanie pełnego dostępu do konta.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 10 sie 2026

Producent nieustalony

Deserializacja niezaufanych danych w EMV The Hospital umożliwia wstrzyknięcie obiektów.

CVE-2025-60231W tym tygodniu

Deserializacja niezaufanych danych w EMV The Hospital umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Deserializacja niezaufanych danych w EMV Creatify umożliwia wstrzyknięcie obiektów.

CVE-2025-60236W tym tygodniu

Deserializacja niezaufanych danych w EMV Creatify umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The Advanced Custom Fields: Extended PRO plugin for WordPress is vulnerable to Limited Code Injection in all versions up to, and…

CVE-2026-120534W tym tygodniu

The Advanced Custom Fields: Extended PRO plugin for WordPress is vulnerable to Limited Code Injection in all versions up to, and including, 0.9.2.6 via the render_field function. This is due to insufficient validation of form configuration parameters before merging into field settings and passing…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lis 2026
Aktualizacja NVD: 3 lis 2026

Producent nieustalony

The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9.

CVE-2026-85097W tym tygodniu

The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This is due to insufficient validation of the attacker-controlled URL field in the 'temporaryFileUploads' parameter during form submission. An unauthenticated…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Brak weryfikacji źródła kanału komunikacyjnego pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń.

CVE-2023-49899W tym tygodniu

Brak weryfikacji źródła kanału komunikacyjnego pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 lip 2026
Aktualizacja NVD: 27 wrz 2026

esri

Błąd autoryzacji w Esri Portal for ArcGIS umożliwia nieprawidłowe przyznanie uprawnień.

CVE-2026-33519W tym tygodniu

Błąd autoryzacji w Esri Portal for ArcGIS umożliwia nieprawidłowe przyznanie uprawnień.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 kwi 2026
Aktualizacja NVD: 26 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Unauthenticated PHP Object Injection in Drone Media <= 2.2.0 versions. CVE-2026-66482	Unauthenticated PHP Object Injection in Drone Media <= 2.2.0 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Unauthenticated PHP Object Injection in Education Center <= 3.6.12 versions. CVE-2026-66483	Unauthenticated PHP Object Injection in Education Center <= 3.6.12 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Unauthenticated PHP Object Injection in Windsor <= 2.10 versions. CVE-2026-66563	Unauthenticated PHP Object Injection in Windsor <= 2.10 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Unauthenticated PHP Object Injection in ShiftCV <= 3.0.14 versions. CVE-2026-66564	Unauthenticated PHP Object Injection in ShiftCV <= 3.0.14 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Unauthenticated PHP Object Injection in FC United <= 1.1.1 versions. CVE-2026-66565	Unauthenticated PHP Object Injection in FC United <= 1.1.1 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Unauthenticated PHP Object Injection in Law Office <= 3.20 versions. CVE-2026-62120	Unauthenticated PHP Object Injection in Law Office <= 3.20 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Unauthenticated PHP Object Injection in Invetex <= 2.18 versions. CVE-2026-62123	Unauthenticated PHP Object Injection in Invetex <= 2.18 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Unauthenticated PHP Object Injection in N7 \| Golf Club Sports & Events <= 2.21 versions. CVE-2026-62124	Unauthenticated PHP Object Injection in N7 \| Golf Club Sports & Events <= 2.21 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Unauthenticated PHP Object Injection in Asia Garden <= 1.3.1 versions. CVE-2026-62125	Unauthenticated PHP Object Injection in Asia Garden <= 1.3.1 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Dwell dwell allows Object Injection.This issue affects Dwell: from n/a… CVE-2026-93942	Deserialization of Untrusted Data vulnerability in ThemeREX Group Dwell dwell allows Object Injection.This issue affects Dwell: from n/a through 1.16.0. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Convex convex allows Object Injection.This issue affects Convex: from… CVE-2026-93943	Deserialization of Untrusted Data vulnerability in ThemeREX Group Convex convex allows Object Injection.This issue affects Convex: from n/a through 1.16.0. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Camelia camelia allows Object Injection.This issue affects Camelia: from… CVE-2026-93944	Deserialization of Untrusted Data vulnerability in ThemeREX Group Camelia camelia allows Object Injection.This issue affects Camelia: from n/a through 1.2.15. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Tantra tantra allows Object Injection.This issue affects Tantra: from… CVE-2026-93930	Deserialization of Untrusted Data vulnerability in ThemeREX Group Tantra tantra allows Object Injection.This issue affects Tantra: from n/a through 2.9.0. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Smash smash allows Object Injection.This issue affects Smash: from n/a… CVE-2026-93931	Deserialization of Untrusted Data vulnerability in ThemeREX Group Smash smash allows Object Injection.This issue affects Smash: from n/a through 1.12.0. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Smart Casa smart-casa allows Object Injection.This issue affects Smart… CVE-2026-93932	Deserialization of Untrusted Data vulnerability in ThemeREX Group Smart Casa smart-casa allows Object Injection.This issue affects Smart Casa: from n/a through 1.0.12. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Rosalinda rosalinda allows Object Injection.This issue affects… CVE-2026-93933	Deserialization of Untrusted Data vulnerability in ThemeREX Group Rosalinda rosalinda allows Object Injection.This issue affects Rosalinda: from n/a through 1.2.4. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Partiso partiso allows Object Injection.This issue affects Partiso: from… CVE-2026-93934	Deserialization of Untrusted Data vulnerability in ThemeREX Group Partiso partiso allows Object Injection.This issue affects Partiso: from n/a through 1.1.13. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Let's Play playhockey allows Object Injection.This issue affects Let's… CVE-2026-93935	Deserialization of Untrusted Data vulnerability in ThemeREX Group Let's Play playhockey allows Object Injection.This issue affects Let's Play: from n/a through 1.1.15. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
redhat Błąd w Keycloak umożliwia atakującemu ominięcie ograniczeń logowania i uzyskanie pełnego dostępu do konta. CVE-2026-16442	Błąd w Keycloak umożliwia atakującemu ominięcie ograniczeń logowania i uzyskanie pełnego dostępu do konta. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 5 sie 2026 Aktualizacja NVD 10 sie 2026
Producent nieustalony Deserializacja niezaufanych danych w EMV The Hospital umożliwia wstrzyknięcie obiektów. CVE-2025-60231	Deserializacja niezaufanych danych w EMV The Hospital umożliwia wstrzyknięcie obiektów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 17 cze 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Deserializacja niezaufanych danych w EMV Creatify umożliwia wstrzyknięcie obiektów. CVE-2025-60236	Deserializacja niezaufanych danych w EMV Creatify umożliwia wstrzyknięcie obiektów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 17 cze 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony The Advanced Custom Fields: Extended PRO plugin for WordPress is vulnerable to Limited Code Injection in all versions up to, and… CVE-2026-120534	The Advanced Custom Fields: Extended PRO plugin for WordPress is vulnerable to Limited Code Injection in all versions up to, and including, 0.9.2.6 via the render_field function. This is due to insufficient validation of form configuration parameters before merging into field settings and passing… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 3 lis 2026 Aktualizacja NVD 3 lis 2026
Producent nieustalony The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. CVE-2026-85097	The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This is due to insufficient validation of the attacker-controlled URL field in the 'temporaryFileUploads' parameter during form submission. An unauthenticated… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 8 paź 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony Brak weryfikacji źródła kanału komunikacyjnego pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń. CVE-2023-49899	Brak weryfikacji źródła kanału komunikacyjnego pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 16 lip 2026 Aktualizacja NVD 27 wrz 2026
esri Błąd autoryzacji w Esri Portal for ArcGIS umożliwia nieprawidłowe przyznanie uprawnień. CVE-2026-33519	Błąd autoryzacji w Esri Portal for ArcGIS umożliwia nieprawidłowe przyznanie uprawnień. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 21 kwi 2026 Aktualizacja NVD 26 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone3.11.2026, 15:52 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone3.11.2026, 15:57 UTC

CISA KEVOstatnie przetworzenie zakończone3.11.2026, 18:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone3.11.2026, 15:57 UTCData modelu znajduje się przy rekordzie.