KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry

Pilne działanie2784 W tym tygodniu8902 Obserwuj30 478 Do wiadomości32 939 Do weryfikacji5197

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Multiple DrayTek VigorSwitch models contain a pre-authentication command injection vulnerability in the setget.cgi interface.

CVE-2026-71921W tym tygodniu

Multiple DrayTek VigorSwitch models contain a pre-authentication command injection vulnerability in the setget.cgi interface. The vulnerability is caused by insufficient filtering of the pass field before command execution. A remote attacker can trigger this vulnerability via crafted input to…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 2,79 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 2,79 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 sie 2026
Aktualizacja NVD: 13 paź 2026

absolute

Przepełnienie bufora w Secure Access client umożliwia atakującym zdalne usunięcie usługi.

CVE-2026-33446W tym tygodniu

Przepełnienie bufora w Secure Access client umożliwia atakującym zdalne usunięcie usługi.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 kwi 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

In Eclipse ioFog Controller versions 3.8.0 through 3.9.1, operator WebSocket upgrades on the exec and log routes do not verify the bearer…

CVE-2026-113620W tym tygodniu

In Eclipse ioFog Controller versions 3.8.0 through 3.9.1, operator WebSocket upgrades on the exec and log routes do not verify the bearer JWT. The payload is decoded and its groups or roles are used as RBAC subjects. A self-minted token whose groups contain admin matches the built-in admin role,…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 paź 2026
Aktualizacja NVD: 20 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Nieprawidłowa weryfikacja podpisu kryptograficznego w .NET umożliwia ominięcie zabezpieczeń przez atakującego.

CVE-2026-47304W tym tygodniu

Nieprawidłowa weryfikacja podpisu kryptograficznego w .NET umożliwia ominięcie zabezpieczeń przez atakującego.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 28 paź 2026

Producent nieustalony

A stack-based buffer overflow exists in Kamailio v6.1.3 and v6.1.4 in the ims_registrar_pcscf module.

CVE-2026-106803W tym tygodniu

A stack-based buffer overflow exists in Kamailio v6.1.3 and v6.1.4 in the ims_registrar_pcscf module. When processing a crafted application/reginfo+xml NOTIFY message, process_contact() copies an attacker-controlled port value from the alias parameter into a fixed 5-byte stack buffer without…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 lis 2026
Aktualizacja NVD: 3 lis 2026

Producent nieustalony

Buffer Overflow vulnerability in WEINVEIW CO.,LTD EBPro v.6.10.01.510_20251022 allows a remote attacker to execute arbitrary code via the…

CVE-2026-26846W tym tygodniu

Buffer Overflow vulnerability in WEINVEIW CO.,LTD EBPro v.6.10.01.510_20251022 allows a remote attacker to execute arbitrary code via the UtilityManagerEx.exe component

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 21 paź 2026

hcltech

HCL BigFix Service Management is affected by an Unrestricted File Upload vulnerability due to improper file validation controls, which…

CVE-2026-56590W tym tygodniu

HCL BigFix Service Management is affected by an Unrestricted File Upload vulnerability due to improper file validation controls, which could allow an unauthenticated attacker to upload and execute malicious payloads, resulting in a complete server compromise.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 wrz 2026
Aktualizacja NVD: 14 paź 2026

mozilla

Mitigation bypass in the Networking: Cookies component.

CVE-2026-6768W tym tygodniu

Mitigation bypass in the Networking: Cookies component. This vulnerability was fixed in Firefox 150 and Thunderbird 150.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 kwi 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Rocket Software Rocket Remote Desktop 18.0.8583.1 is vulnerable to Insufficiently Protected Credentials.

CVE-2026-78835W tym tygodniu

Rocket Software Rocket Remote Desktop 18.0.8583.1 is vulnerable to Insufficiently Protected Credentials.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a…

CVE-2026-76455W tym tygodniu

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 paź 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

DB-GPT v0.8.0 sandbox API silently falls back to LocalRuntime and executes code on host.

CVE-2026-51869W tym tygodniu

DB-GPT v0.8.0 sandbox API silently falls back to LocalRuntime and executes code on host.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 wrz 2026
Aktualizacja NVD: 7 paź 2026

mozilla

Site isolation issue in the Networking component.

CVE-2026-16387W tym tygodniu

Site isolation issue in the Networking component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 24 paź 2026

mozilla

Mitigation bypass in the File Handling component.

CVE-2026-106016W tym tygodniu

Mitigation bypass in the File Handling component. This vulnerability was fixed in Firefox 157.0.1 and Thunderbird 158.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 13 paź 2026

petlibro

Luka ujawnienia informacji w Petlibro Smart Pet Feeder pozwala na dostęp do danych sprzętowych bez autoryzacji.

CVE-2025-3654W tym tygodniu

Luka ujawnienia informacji w Petlibro Smart Pet Feeder pozwala na dostęp do danych sprzętowych bez autoryzacji.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 sty 2026
Aktualizacja NVD: 7 paź 2026

ordasoft

Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK < 8.3.16 - The order column for records was user…

CVE-2026-102428W tym tygodniu

Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK < 8.3.16 - The order column for records was user provided and not properly validated, leading to a SQL injection vector.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 paź 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Brak kontroli uprawnień w wtyczce WP Component pozwala nieautoryzowanym na przejęcie strony.

CVE-2026-85681W tym tygodniu

Brak kontroli uprawnień w wtyczce WP Component pozwala nieautoryzowanym na przejęcie strony.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 wrz 2026
Aktualizacja NVD: 14 wrz 2026

Producent nieustalony

Brak weryfikacji hasła w wtyczce advanced-customized-prompts umożliwia logowanie jako dowolny użytkownik.

CVE-2026-14563W tym tygodniu

Brak weryfikacji hasła w wtyczce advanced-customized-prompts umożliwia logowanie jako dowolny użytkownik.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 11 wrz 2026

Producent nieustalony

Brak weryfikacji hasła w wtyczce teddy-bear-customize-addon umożliwia logowanie się jako dowolny użytkownik.

CVE-2026-14559W tym tygodniu

Brak weryfikacji hasła w wtyczce teddy-bear-customize-addon umożliwia logowanie się jako dowolny użytkownik.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 11 wrz 2026

Producent nieustalony

Wstrzyknięcie SQL w RuoYi umożliwia dostęp do wrażliwych danych bazy przez administratora.

CVE-2026-38812W tym tygodniu

Wstrzyknięcie SQL w RuoYi umożliwia dostęp do wrażliwych danych bazy przez administratora.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 16 cze 2026

nexxtsolutions

Przechowywanie danych uwierzytelniających w ciasteczku w Nexxt Solutions Nebula 300+ umożliwia nieautoryzowany dostęp.

CVE-2026-31848W tym tygodniu

Przechowywanie danych uwierzytelniających w ciasteczku w Nexxt Solutions Nebula 300+ umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 mar 2026
Aktualizacja NVD: 10 sie 2026

Producent nieustalony

Przepełnienie bufora w urządzeniach HMS Networks Ewon Flexy i Cosy+ prowadzi do odmowy usługi oraz umożliwia zdalne wykonanie kodu bez…

CVE-2026-25823W tym tygodniu

Przepełnienie bufora w urządzeniach HMS Networks Ewon Flexy i Cosy+ prowadzi do odmowy usługi oraz umożliwia zdalne wykonanie kodu bez…

Streszczenie automatyczneCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 mar 2026
Aktualizacja NVD: 27 kwi 2026

ixray-team

Błąd zapisu poza granicami w ixray-1.6-stcop umożliwia zdalne wykonanie kodu.

CVE-2026-24832W tym tygodniu

Błąd zapisu poza granicami w ixray-1.6-stcop umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sty 2026
Aktualizacja NVD: 17 cze 2026

azerothcore

Przepełnienie bufora w azerothcore-wotlk umożliwia zdalne wykonanie kodu.

CVE-2026-24793W tym tygodniu

Przepełnienie bufora w azerothcore-wotlk umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sty 2026
Aktualizacja NVD: 17 cze 2026

fortinetSieć i dostęp

Błędna weryfikacja podpisu kryptograficznego w FortiWeb umożliwia ominięcie uwierzytelnienia SSO.

CVE-2025-59719W tym tygodniu

Błędna weryfikacja podpisu kryptograficznego w FortiWeb umożliwia ominięcie uwierzytelnienia SSO.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 9 cze 2026

Producent nieustalony

FineAdmin v1.0 was discovered to contain a SQL injection vulnerability via the field/order parameter at ButtonService.GetListByFilter().

CVE-2026-88424W tym tygodniu

FineAdmin v1.0 was discovered to contain a SQL injection vulnerability via the field/order parameter at ButtonService.GetListByFilter(). This vulnerability allows attackers to access sensitive database information via crafted SQL statements.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 paź 2026
Aktualizacja NVD: 6 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Multiple DrayTek VigorSwitch models contain a pre-authentication command injection vulnerability in the setget.cgi interface. CVE-2026-71921	Multiple DrayTek VigorSwitch models contain a pre-authentication command injection vulnerability in the setget.cgi interface. The vulnerability is caused by insufficient filtering of the pass field before command execution. A remote attacker can trigger this vulnerability via crafted input to… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 2,79 % · rekomendacja wg zapisanej polityki	9,3	2,79 %	Publikacja 24 sie 2026 Aktualizacja NVD 13 paź 2026
absolute Przepełnienie bufora w Secure Access client umożliwia atakującym zdalne usunięcie usługi. CVE-2026-33446	Przepełnienie bufora w Secure Access client umożliwia atakującym zdalne usunięcie usługi. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	9,8	0,29 %	Publikacja 30 kwi 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony In Eclipse ioFog Controller versions 3.8.0 through 3.9.1, operator WebSocket upgrades on the exec and log routes do not verify the bearer… CVE-2026-113620	In Eclipse ioFog Controller versions 3.8.0 through 3.9.1, operator WebSocket upgrades on the exec and log routes do not verify the bearer JWT. The payload is decoded and its groups or roles are used as RBAC subjects. A self-minted token whose groups contain admin matches the built-in admin role,… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	9,8	0,29 %	Publikacja 20 paź 2026 Aktualizacja NVD 20 paź 2026
microsoft Nieprawidłowa weryfikacja podpisu kryptograficznego w .NET umożliwia ominięcie zabezpieczeń przez atakującego. CVE-2026-47304	Nieprawidłowa weryfikacja podpisu kryptograficznego w .NET umożliwia ominięcie zabezpieczeń przez atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	9,8	0,29 %	Publikacja 14 lip 2026 Aktualizacja NVD 28 paź 2026
Producent nieustalony A stack-based buffer overflow exists in Kamailio v6.1.3 and v6.1.4 in the ims_registrar_pcscf module. CVE-2026-106803	A stack-based buffer overflow exists in Kamailio v6.1.3 and v6.1.4 in the ims_registrar_pcscf module. When processing a crafted application/reginfo+xml NOTIFY message, process_contact() copies an attacker-controlled port value from the alias parameter into a fixed 5-byte stack buffer without… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	9,8	0,29 %	Publikacja 2 lis 2026 Aktualizacja NVD 3 lis 2026
Producent nieustalony Buffer Overflow vulnerability in WEINVEIW CO.,LTD EBPro v.6.10.01.510_20251022 allows a remote attacker to execute arbitrary code via the… CVE-2026-26846	Buffer Overflow vulnerability in WEINVEIW CO.,LTD EBPro v.6.10.01.510_20251022 allows a remote attacker to execute arbitrary code via the UtilityManagerEx.exe component Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	9,8	0,29 %	Publikacja 16 paź 2026 Aktualizacja NVD 21 paź 2026
hcltech HCL BigFix Service Management is affected by an Unrestricted File Upload vulnerability due to improper file validation controls, which… CVE-2026-56590	HCL BigFix Service Management is affected by an Unrestricted File Upload vulnerability due to improper file validation controls, which could allow an unauthenticated attacker to upload and execute malicious payloads, resulting in a complete server compromise. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	9,8	0,29 %	Publikacja 18 wrz 2026 Aktualizacja NVD 14 paź 2026
mozilla Mitigation bypass in the Networking: Cookies component. CVE-2026-6768	Mitigation bypass in the Networking: Cookies component. This vulnerability was fixed in Firefox 150 and Thunderbird 150. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	9,8	0,29 %	Publikacja 21 kwi 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Rocket Software Rocket Remote Desktop 18.0.8583.1 is vulnerable to Insufficiently Protected Credentials. CVE-2026-78835	Rocket Software Rocket Remote Desktop 18.0.8583.1 is vulnerable to Insufficiently Protected Credentials. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 9 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a… CVE-2026-76455	As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 7 paź 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony DB-GPT v0.8.0 sandbox API silently falls back to LocalRuntime and executes code on host. CVE-2026-51869	DB-GPT v0.8.0 sandbox API silently falls back to LocalRuntime and executes code on host. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 30 wrz 2026 Aktualizacja NVD 7 paź 2026
mozilla Site isolation issue in the Networking component. CVE-2026-16387	Site isolation issue in the Networking component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 21 lip 2026 Aktualizacja NVD 24 paź 2026
mozilla Mitigation bypass in the File Handling component. CVE-2026-106016	Mitigation bypass in the File Handling component. This vulnerability was fixed in Firefox 157.0.1 and Thunderbird 158. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 6 paź 2026 Aktualizacja NVD 13 paź 2026
petlibro Luka ujawnienia informacji w Petlibro Smart Pet Feeder pozwala na dostęp do danych sprzętowych bez autoryzacji. CVE-2025-3654	Luka ujawnienia informacji w Petlibro Smart Pet Feeder pozwala na dostęp do danych sprzętowych bez autoryzacji. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 4 sty 2026 Aktualizacja NVD 7 paź 2026
ordasoft Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK < 8.3.16 - The order column for records was user… CVE-2026-102428	Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK < 8.3.16 - The order column for records was user provided and not properly validated, leading to a SQL injection vector. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 5 paź 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Brak kontroli uprawnień w wtyczce WP Component pozwala nieautoryzowanym na przejęcie strony. CVE-2026-85681	Brak kontroli uprawnień w wtyczce WP Component pozwala nieautoryzowanym na przejęcie strony. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 12 wrz 2026 Aktualizacja NVD 14 wrz 2026
Producent nieustalony Brak weryfikacji hasła w wtyczce advanced-customized-prompts umożliwia logowanie jako dowolny użytkownik. CVE-2026-14563	Brak weryfikacji hasła w wtyczce advanced-customized-prompts umożliwia logowanie jako dowolny użytkownik. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 11 wrz 2026 Aktualizacja NVD 11 wrz 2026
Producent nieustalony Brak weryfikacji hasła w wtyczce teddy-bear-customize-addon umożliwia logowanie się jako dowolny użytkownik. CVE-2026-14559	Brak weryfikacji hasła w wtyczce teddy-bear-customize-addon umożliwia logowanie się jako dowolny użytkownik. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 11 wrz 2026 Aktualizacja NVD 11 wrz 2026
Producent nieustalony Wstrzyknięcie SQL w RuoYi umożliwia dostęp do wrażliwych danych bazy przez administratora. CVE-2026-38812	Wstrzyknięcie SQL w RuoYi umożliwia dostęp do wrażliwych danych bazy przez administratora. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 15 cze 2026 Aktualizacja NVD 16 cze 2026
nexxtsolutions Przechowywanie danych uwierzytelniających w ciasteczku w Nexxt Solutions Nebula 300+ umożliwia nieautoryzowany dostęp. CVE-2026-31848	Przechowywanie danych uwierzytelniających w ciasteczku w Nexxt Solutions Nebula 300+ umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 23 mar 2026 Aktualizacja NVD 10 sie 2026
Producent nieustalony Przepełnienie bufora w urządzeniach HMS Networks Ewon Flexy i Cosy+ prowadzi do odmowy usługi oraz umożliwia zdalne wykonanie kodu bez… CVE-2026-25823	Przepełnienie bufora w urządzeniach HMS Networks Ewon Flexy i Cosy+ prowadzi do odmowy usługi oraz umożliwia zdalne wykonanie kodu bez… Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 13 mar 2026 Aktualizacja NVD 27 kwi 2026
ixray-team Błąd zapisu poza granicami w ixray-1.6-stcop umożliwia zdalne wykonanie kodu. CVE-2026-24832	Błąd zapisu poza granicami w ixray-1.6-stcop umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 27 sty 2026 Aktualizacja NVD 17 cze 2026
azerothcore Przepełnienie bufora w azerothcore-wotlk umożliwia zdalne wykonanie kodu. CVE-2026-24793	Przepełnienie bufora w azerothcore-wotlk umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 27 sty 2026 Aktualizacja NVD 17 cze 2026
fortinet Błędna weryfikacja podpisu kryptograficznego w FortiWeb umożliwia ominięcie uwierzytelnienia SSO. CVE-2025-59719	Błędna weryfikacja podpisu kryptograficznego w FortiWeb umożliwia ominięcie uwierzytelnienia SSO. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 9 gru 2025 Aktualizacja NVD 9 cze 2026
Producent nieustalony FineAdmin v1.0 was discovered to contain a SQL injection vulnerability via the field/order parameter at ButtonService.GetListByFilter(). CVE-2026-88424	FineAdmin v1.0 was discovered to contain a SQL injection vulnerability via the field/order parameter at ButtonService.GetListByFilter(). This vulnerability allows attackers to access sensitive database information via crafted SQL statements. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,8	0,28 %	Publikacja 5 paź 2026 Aktualizacja NVD 6 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone3.11.2026, 21:24 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone3.11.2026, 15:57 UTC

CISA KEVOstatnie przetworzenie zakończone3.11.2026, 21:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone3.11.2026, 21:24 UTCData modelu znajduje się przy rekordzie.