KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry

Pilne działanie2784 W tym tygodniu8918 Obserwuj30 532 Do wiadomości33 010 Do weryfikacji5323

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

pear

Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi.

CVE-2026-25240W tym tygodniu

Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lut 2026
Aktualizacja NVD: 17 cze 2026

pear

Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację zapytaniami do bazy danych.

CVE-2026-25236W tym tygodniu

Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację zapytaniami do bazy danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lut 2026
Aktualizacja NVD: 17 cze 2026

iamb

Błąd w module Crypt::Sodium::XS umożliwia nieprawidłowe sprawdzenie punktów krzywej eliptycznej.

CVE-2025-15444W tym tygodniu

Błąd w module Crypt::Sodium::XS umożliwia nieprawidłowe sprawdzenie punktów krzywej eliptycznej.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 sty 2026
Aktualizacja NVD: 7 paź 2026

dell

Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Excessive…

CVE-2026-76779W tym tygodniu

Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Excessive Authentication Attempts vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges,…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Incorrect Privilege Assignment vulnerability in Brainstorm Force OttoKit suretriggers allows Privilege Escalation.This issue affects…

CVE-2026-110372W tym tygodniu

Incorrect Privilege Assignment vulnerability in Brainstorm Force OttoKit suretriggers allows Privilege Escalation.This issue affects OttoKit: from n/a through 1.1.40.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 paź 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Incorrect Privilege Assignment vulnerability in Shabti Kaplan Frontend Admin by DynamiApps acf-frontend-form-element allows Privilege…

CVE-2026-109892W tym tygodniu

Incorrect Privilege Assignment vulnerability in Shabti Kaplan Frontend Admin by DynamiApps acf-frontend-form-element allows Privilege Escalation.This issue affects Frontend Admin by DynamiApps: from n/a through 3.29.13.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects…

CVE-2026-109694W tym tygodniu

Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects Fluent CRM: from n/a through 3.2.5.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 15 paź 2026

freebsdSystemy operacyjne

SCM_RIGHTS file descriptor passing did not preserve FD_RESOLVE_BENEATH when a descriptor was transferred.

CVE-2026-101306W tym tygodniu

SCM_RIGHTS file descriptor passing did not preserve FD_RESOLVE_BENEATH when a descriptor was transferred. A process could clear the restriction by sending the descriptor to itself over a Unix domain socket. A process in a jail that has received a directory file descriptor from another jail can…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 20 paź 2026

linuxSystemy operacyjne

Nieprawidłowe oczyszczanie nazwy pliku podczas przesyłania umożliwia wstrzyknięcie poleceń.

CVE-2026-64879W tym tygodniu

Nieprawidłowe oczyszczanie nazwy pliku podczas przesyłania umożliwia wstrzyknięcie poleceń.

Streszczenie automatyczneCVSS 9,4 · EPSS 2,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,4
EPSS: 2,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Wheels through 4.1.2 allows SQL injection on MySQL/MariaDB with backslash escaping enabled (NO_BACKSLASH_ESCAPES absent) when an…

CVE-2026-111444W tym tygodniu

Wheels through 4.1.2 allows SQL injection on MySQL/MariaDB with backslash escaping enabled (NO_BACKSLASH_ESCAPES absent) when an application supplies request data to inline-literal paths. These include opt-in parameterize=false queries and IN lists, and positions in developer-written where strings…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 16 paź 2026

googleChmura

Błędna autoryzacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

CVE-2026-87544W tym tygodniu

Błędna autoryzacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 wrz 2026
Aktualizacja NVD: 18 wrz 2026

commvault

Wstrzyknięcie SQL w Private Metrics Server wpływa na operacje bazodanowe.

CVE-2026-77098W tym tygodniu

Wstrzyknięcie SQL w Private Metrics Server wpływa na operacje bazodanowe.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 11 wrz 2026

Producent nieustalony

Wstrzyknięcie poleceń w openlabs docker-wkhtmltopdf-aas umożliwia wykonanie dowolnych komend.

CVE-2026-36576W tym tygodniu

Wstrzyknięcie poleceń w openlabs docker-wkhtmltopdf-aas umożliwia wykonanie dowolnych komend.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 cze 2026
Aktualizacja NVD: 4 cze 2026

Producent nieustalony

Przepełnienie bufora w Arm Whois 3.11 umożliwia zdalne wykonanie kodu.

CVE-2018-25427W tym tygodniu

Przepełnienie bufora w Arm Whois 3.11 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 cze 2026
Aktualizacja NVD: 2 cze 2026

acer

Hardkodowany klucz AES w upload.cgi umożliwia modyfikację kopii zapasowych i wprowadzenie tylnego wejścia.

CVE-2026-49201W tym tygodniu

Hardkodowany klucz AES w upload.cgi umożliwia modyfikację kopii zapasowych i wprowadzenie tylnego wejścia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 maj 2026
Aktualizacja NVD: 21 lip 2026

Producent nieustalony

Obejście uwierzytelnienia w wtyczce Burst Statistics pozwala na eskalację uprawnień.

CVE-2026-8181W tym tygodniu

Obejście uwierzytelnienia w wtyczce Burst Statistics pozwala na eskalację uprawnień.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 maj 2026
Aktualizacja NVD: 14 maj 2026

Producent nieustalony

Wstrzyknięcie SQL w oprogramowaniu e-commerce Akilli umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2025-6577W tym tygodniu

Wstrzyknięcie SQL w oprogramowaniu e-commerce Akilli umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 maj 2026
Aktualizacja NVD: 7 paź 2026

wellchoose

Luka w IFTOP umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie dowolnego kodu na serwerze.

CVE-2026-3826W tym tygodniu

Luka w IFTOP umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie dowolnego kodu na serwerze.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 mar 2026
Aktualizacja NVD: 17 mar 2026

techfry

Joomla Extension - joomlafry.com - Unauthenticated cross-record publication and mass assignment in TF Content 2.9.0 - 2.9.4 - The…

CVE-2026-102780W tym tygodniu

Joomla Extension - joomlafry.com - Unauthenticated cross-record publication and mass assignment in TF Content 2.9.0 - 2.9.4 - The extension unconditionally authorizes both creation and editing in its public `RecordController`. Its shared frontend save controller accepts the raw `jform` array,…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 paź 2026
Aktualizacja NVD: 14 paź 2026

maxum

Nieprawidłowa walidacja danych wejściowych może prowadzić do różnych ataków, w tym wstrzyknięć.

CVE-2025-55058W tym tygodniu

Nieprawidłowa walidacja danych wejściowych może prowadzić do różnych ataków, w tym wstrzyknięć.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lis 2025
Aktualizacja NVD: 7 paź 2026

jetbrains

Wykonanie poleceń w JetBrains Junie umożliwia złośliwy plik projektu.

CVE-2026-41153W tym tygodniu

Wykonanie poleceń w JetBrains Junie umożliwia złośliwy plik projektu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 kwi 2026
Aktualizacja NVD: 26 paź 2026

mozilla

Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.

CVE-2026-5735W tym tygodniu

Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 kwi 2026
Aktualizacja NVD: 24 paź 2026

vmwareChmura

Niewłaściwe ograniczenie wywołań narzędzi w Spring AI może prowadzić do eskalacji uprawnień.

CVE-2026-59318W tym tygodniu

Niewłaściwe ograniczenie wywołań narzędzi w Spring AI może prowadzić do eskalacji uprawnień.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 sie 2026
Aktualizacja NVD: 15 paź 2026

petlibro

Nieprawidłowa kontrola dostępu w Petlibro Smart Pet Feeder umożliwia nieautoryzowaną manipulację urządzeniem.

CVE-2025-3653W tym tygodniu

Nieprawidłowa kontrola dostępu w Petlibro Smart Pet Feeder umożliwia nieautoryzowaną manipulację urządzeniem.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 sty 2026
Aktualizacja NVD: 7 paź 2026

googleChmura

Błędna autoryzacja w Google mcp-toolbox pozwala nieautoryzowanemu atakującemu na wywołanie narzędzi.

CVE-2026-14537W tym tygodniu

Błędna autoryzacja w Google mcp-toolbox pozwala nieautoryzowanemu atakującemu na wywołanie narzędzi.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 lip 2026
Aktualizacja NVD: 24 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
pear Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi. CVE-2026-25240	Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 3 lut 2026 Aktualizacja NVD 17 cze 2026
pear Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację zapytaniami do bazy danych. CVE-2026-25236	Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację zapytaniami do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 3 lut 2026 Aktualizacja NVD 17 cze 2026
iamb Błąd w module Crypt::Sodium::XS umożliwia nieprawidłowe sprawdzenie punktów krzywej eliptycznej. CVE-2025-15444	Błąd w module Crypt::Sodium::XS umożliwia nieprawidłowe sprawdzenie punktów krzywej eliptycznej. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 6 sty 2026 Aktualizacja NVD 7 paź 2026
dell Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Excessive… CVE-2026-76779	Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Excessive Authentication Attempts vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges,… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 9 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Incorrect Privilege Assignment vulnerability in Brainstorm Force OttoKit suretriggers allows Privilege Escalation.This issue affects… CVE-2026-110372	Incorrect Privilege Assignment vulnerability in Brainstorm Force OttoKit suretriggers allows Privilege Escalation.This issue affects OttoKit: from n/a through 1.1.40. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 18 paź 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Incorrect Privilege Assignment vulnerability in Shabti Kaplan Frontend Admin by DynamiApps acf-frontend-form-element allows Privilege… CVE-2026-109892	Incorrect Privilege Assignment vulnerability in Shabti Kaplan Frontend Admin by DynamiApps acf-frontend-form-element allows Privilege Escalation.This issue affects Frontend Admin by DynamiApps: from n/a through 3.29.13. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 15 paź 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects… CVE-2026-109694	Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects Fluent CRM: from n/a through 3.2.5. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 15 paź 2026 Aktualizacja NVD 15 paź 2026
freebsd SCM_RIGHTS file descriptor passing did not preserve FD_RESOLVE_BENEATH when a descriptor was transferred. CVE-2026-101306	SCM_RIGHTS file descriptor passing did not preserve FD_RESOLVE_BENEATH when a descriptor was transferred. A process could clear the restriction by sending the descriptor to itself over a Unix domain socket. A process in a jail that has received a directory file descriptor from another jail can… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,8	0,27 %	Publikacja 15 paź 2026 Aktualizacja NVD 20 paź 2026
linux Nieprawidłowe oczyszczanie nazwy pliku podczas przesyłania umożliwia wstrzyknięcie poleceń. CVE-2026-64879	Nieprawidłowe oczyszczanie nazwy pliku podczas przesyłania umożliwia wstrzyknięcie poleceń. Streszczenie automatyczne	W tym tygodniu CVSS 9,4 · EPSS 2,26 % · rekomendacja wg zapisanej polityki	9,4	2,26 %	Publikacja 21 lip 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Wheels through 4.1.2 allows SQL injection on MySQL/MariaDB with backslash escaping enabled (NO_BACKSLASH_ESCAPES absent) when an… CVE-2026-111444	Wheels through 4.1.2 allows SQL injection on MySQL/MariaDB with backslash escaping enabled (NO_BACKSLASH_ESCAPES absent) when an application supplies request data to inline-literal paths. These include opt-in parameterize=false queries and IN lists, and positions in developer-written where strings… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	9,8	0,26 %	Publikacja 16 paź 2026 Aktualizacja NVD 16 paź 2026
google Błędna autoryzacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. CVE-2026-87544	Błędna autoryzacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	9,8	0,26 %	Publikacja 9 wrz 2026 Aktualizacja NVD 18 wrz 2026
commvault Wstrzyknięcie SQL w Private Metrics Server wpływa na operacje bazodanowe. CVE-2026-77098	Wstrzyknięcie SQL w Private Metrics Server wpływa na operacje bazodanowe. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	9,8	0,26 %	Publikacja 8 wrz 2026 Aktualizacja NVD 11 wrz 2026
Producent nieustalony Wstrzyknięcie poleceń w openlabs docker-wkhtmltopdf-aas umożliwia wykonanie dowolnych komend. CVE-2026-36576	Wstrzyknięcie poleceń w openlabs docker-wkhtmltopdf-aas umożliwia wykonanie dowolnych komend. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	9,8	0,26 %	Publikacja 3 cze 2026 Aktualizacja NVD 4 cze 2026
Producent nieustalony Przepełnienie bufora w Arm Whois 3.11 umożliwia zdalne wykonanie kodu. CVE-2018-25427	Przepełnienie bufora w Arm Whois 3.11 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	9,8	0,26 %	Publikacja 2 cze 2026 Aktualizacja NVD 2 cze 2026
acer Hardkodowany klucz AES w upload.cgi umożliwia modyfikację kopii zapasowych i wprowadzenie tylnego wejścia. CVE-2026-49201	Hardkodowany klucz AES w upload.cgi umożliwia modyfikację kopii zapasowych i wprowadzenie tylnego wejścia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	9,8	0,26 %	Publikacja 29 maj 2026 Aktualizacja NVD 21 lip 2026
Producent nieustalony Obejście uwierzytelnienia w wtyczce Burst Statistics pozwala na eskalację uprawnień. CVE-2026-8181	Obejście uwierzytelnienia w wtyczce Burst Statistics pozwala na eskalację uprawnień. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	9,8	0,26 %	Publikacja 14 maj 2026 Aktualizacja NVD 14 maj 2026
Producent nieustalony Wstrzyknięcie SQL w oprogramowaniu e-commerce Akilli umożliwia nieautoryzowany dostęp do bazy danych. CVE-2025-6577	Wstrzyknięcie SQL w oprogramowaniu e-commerce Akilli umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	9,8	0,26 %	Publikacja 12 maj 2026 Aktualizacja NVD 7 paź 2026
wellchoose Luka w IFTOP umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie dowolnego kodu na serwerze. CVE-2026-3826	Luka w IFTOP umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie dowolnego kodu na serwerze. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	9,8	0,26 %	Publikacja 11 mar 2026 Aktualizacja NVD 17 mar 2026
techfry Joomla Extension - joomlafry.com - Unauthenticated cross-record publication and mass assignment in TF Content 2.9.0 - 2.9.4 - The… CVE-2026-102780	Joomla Extension - joomlafry.com - Unauthenticated cross-record publication and mass assignment in TF Content 2.9.0 - 2.9.4 - The extension unconditionally authorizes both creation and editing in its public `RecordController`. Its shared frontend save controller accepts the raw `jform` array,… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	9,8	0,26 %	Publikacja 5 paź 2026 Aktualizacja NVD 14 paź 2026
maxum Nieprawidłowa walidacja danych wejściowych może prowadzić do różnych ataków, w tym wstrzyknięć. CVE-2025-55058	Nieprawidłowa walidacja danych wejściowych może prowadzić do różnych ataków, w tym wstrzyknięć. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	9,8	0,26 %	Publikacja 17 lis 2025 Aktualizacja NVD 7 paź 2026
jetbrains Wykonanie poleceń w JetBrains Junie umożliwia złośliwy plik projektu. CVE-2026-41153	Wykonanie poleceń w JetBrains Junie umożliwia złośliwy plik projektu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	9,8	0,26 %	Publikacja 17 kwi 2026 Aktualizacja NVD 26 paź 2026
mozilla Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. CVE-2026-5735	Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	9,8	0,26 %	Publikacja 7 kwi 2026 Aktualizacja NVD 24 paź 2026
vmware Niewłaściwe ograniczenie wywołań narzędzi w Spring AI może prowadzić do eskalacji uprawnień. CVE-2026-59318	Niewłaściwe ograniczenie wywołań narzędzi w Spring AI może prowadzić do eskalacji uprawnień. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	9,8	0,25 %	Publikacja 21 sie 2026 Aktualizacja NVD 15 paź 2026
petlibro Nieprawidłowa kontrola dostępu w Petlibro Smart Pet Feeder umożliwia nieautoryzowaną manipulację urządzeniem. CVE-2025-3653	Nieprawidłowa kontrola dostępu w Petlibro Smart Pet Feeder umożliwia nieautoryzowaną manipulację urządzeniem. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	9,8	0,25 %	Publikacja 4 sty 2026 Aktualizacja NVD 7 paź 2026
google Błędna autoryzacja w Google mcp-toolbox pozwala nieautoryzowanemu atakującemu na wywołanie narzędzi. CVE-2026-14537	Błędna autoryzacja w Google mcp-toolbox pozwala nieautoryzowanemu atakującemu na wywołanie narzędzi. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	9,8	0,25 %	Publikacja 31 lip 2026 Aktualizacja NVD 24 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone3.11.2026, 21:26 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone3.11.2026, 21:29 UTC

CISA KEVOstatnie przetworzenie zakończone3.11.2026, 23:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone3.11.2026, 21:29 UTCData modelu znajduje się przy rekordzie.