KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2796 W tym tygodniu8858 Obserwuj30 068 Do wiadomości32 469 Do weryfikacji5221

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Przepełnienie bufora w GeoVision GV-LPC2011 umożliwia zdalne wykonanie kodu.

CVE-2026-57881W tym tygodniu

Przepełnienie bufora w GeoVision GV-LPC2011 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 25 paź 2026

fabian

A security flaw has been discovered in code-projects Class and Exam Timetable Management 1.0.

CVE-2025-14536Pilne działanie

A security flaw has been discovered in code-projects Class and Exam Timetable Management 1.0. Affected by this vulnerability is an unknown functionality of the file /index.php of the component Login. The manipulation of the argument username/password results in sql injection. The attack may be…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Błąd zapisu poza granicami w Crypt::OpenSSL::PKCS12 może prowadzić do zdalnego wykonania kodu.

CVE-2026-8507W tym tygodniu

Błąd zapisu poza granicami w Crypt::OpenSSL::PKCS12 może prowadzić do zdalnego wykonania kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 maj 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

The EnergizeLab Eilik and EilikO FastAPI AI inference and profiling services expose AI model administration functions without…

CVE-2026-105038W tym tygodniu

The EnergizeLab Eilik and EilikO FastAPI AI inference and profiling services expose AI model administration functions without authentication. An unauthenticated remote attacker can change AI model configuration and switch the model in use at runtime.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

The SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications plugin for WordPress is vulnerable to Privilege…

CVE-2026-104748W tym tygodniu

The SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.10.0 This is due to the `wp_ajax_nopriv_simpleform_wp_register` AJAX action lacking any capability check for role…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 15 paź 2026

ibm

Wstrzyknięcie zewnętrznych jednostek XML w IBM QRadar pozwala na nieautoryzowane przetwarzanie zdarzeń.

CVE-2026-10025W tym tygodniu

Wstrzyknięcie zewnętrznych jednostek XML w IBM QRadar pozwala na nieautoryzowane przetwarzanie zdarzeń.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 23 paź 2026

capricorn86

Wstrzyknięcie kodu w happy-dom umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie modułów.

CVE-2026-33943Pilne działanie

Wstrzyknięcie kodu w happy-dom umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie modułów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 mar 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: pin upper rpc_clnt across the TLS connect_worker The TLS…

CVE-2026-72317W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: pin upper rpc_clnt across the TLS connect_worker The TLS connect path has a use-after-free: nothing pins the upper rpc_clnt across the delayed connect_worker. xs_connect() stores task->tk_client in sock_xprt::clnt as a…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 sie 2026
Aktualizacja NVD: 16 paź 2026

oracleAplikacje · Systemy operacyjne

Luka w PeopleSoft Enterprise PT PeopleTools umożliwia przejęcie systemu przez nieautoryzowanego atakującego.

CVE-2026-35278W tym tygodniu

Luka w PeopleSoft Enterprise PT PeopleTools umożliwia przejęcie systemu przez nieautoryzowanego atakującego.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

The Contact Manager plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 9.1.2 via the…

CVE-2026-109218W tym tygodniu

The Contact Manager plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 9.1.2 via the add_message function. This is due to an incomplete extension blacklist that fails to detect dangerous extensions when a trailing dot causes the extension-derivation…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 paź 2026
Aktualizacja NVD: 29 paź 2026

Producent nieustalony

Authentication Bypass Vulnerability in JP1/Automatic Job Management System 3.

CVE-2026-76938W tym tygodniu

Authentication Bypass Vulnerability in JP1/Automatic Job Management System 3. This issue affects JP1/Automatic Job Management System 3 - Manager: from 10-00 before 13-50-31.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2026
Aktualizacja NVD: 27 paź 2026

Producent nieustalony

Authentication Bypass by Spoofing Vulnerability in HiRDB.

CVE-2026-82117W tym tygodniu

Authentication Bypass by Spoofing Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version 9(32): from…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2026
Aktualizacja NVD: 27 paź 2026

Producent nieustalony

DWSurvey v6.14.0 is is vulnerable to authentication bypass via the '/api/dwsurvey/none/' and '/api/dwsurvey/up/**' parameters.

CVE-2026-75325W tym tygodniu

DWSurvey v6.14.0 is is vulnerable to authentication bypass via the '/api/dwsurvey/none/' and '/api/dwsurvey/up/**' parameters.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 9 wrz 2026

Producent nieustalony

Missing authentication for critical function vulnerability in Baylan Measuring Instruments Industry and Trade Inc.

CVE-2026-15706W tym tygodniu

Missing authentication for critical function vulnerability in Baylan Measuring Instruments Industry and Trade Inc. Baylan Smart Meter Management Application (BMS) allows Authentication Bypass. This issue affects Baylan Smart Meter Management Application (BMS): before v1.1.10.142.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 27 paź 2026

apacheAplikacje

Błąd w menedżerze uwierzytelniania FAB umożliwia atakującemu ominięcie uwierzytelnienia.

CVE-2026-59243W tym tygodniu

Błąd w menedżerze uwierzytelniania FAB umożliwia atakującemu ominięcie uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 lip 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Niezweryfikowana luka w zmianie hasła w Vimesoft Enterprise Video Platform umożliwia obejście uwierzytelnienia.

CVE-2026-12692W tym tygodniu

Niezweryfikowana luka w zmianie hasła w Vimesoft Enterprise Video Platform umożliwia obejście uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lip 2026
Aktualizacja NVD: 24 paź 2026

langflow

Nieprawidłowa walidacja w IBM Langflow umożliwia zdalne wykonanie kodu.

CVE-2026-7803W tym tygodniu

Nieprawidłowa walidacja w IBM Langflow umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 cze 2026
Aktualizacja NVD: 25 paź 2026

goshs

Obejście autoryzacji w goshs pozwala na nieautoryzowane przesyłanie i usuwanie plików.

CVE-2026-40189Pilne działanie

Obejście autoryzacji w goshs pozwala na nieautoryzowane przesyłanie i usuwanie plików.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Błąd logiczny w protokole DIAG w SAP NetWeaver umożliwia atakującemu ujawnienie informacji lub awarię systemu.

CVE-2026-34265W tym tygodniu

Błąd logiczny w protokole DIAG w SAP NetWeaver umożliwia atakującemu ujawnienie informacji lub awarię systemu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 23 paź 2026

Producent nieustalony

A vulnerability in the web-based management interface of AOS could allow an unauthenticated remote attacker to conduct SQL injection…

CVE-2026-79852W tym tygodniu

A vulnerability in the web-based management interface of AOS could allow an unauthenticated remote attacker to conduct SQL injection attacks against the AOS instance. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 paź 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

A vulnerability in the affected interface of AOS-10 could allow an unauthenticated remote attacker to conduct SQL injection attacks…

CVE-2026-79854W tym tygodniu

A vulnerability in the affected interface of AOS-10 could allow an unauthenticated remote attacker to conduct SQL injection attacks against the AOS-10 instance. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 paź 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Handlebars provides the power necessary to let users build semantic templates.

CVE-2026-106446W tym tygodniu

Handlebars provides the power necessary to let users build semantic templates. From 4.0.0 until 4.7.10, Handlebars.compile() and Handlebars.precompile() accept pre-parsed AST objects while validating only selected PathExpression, NumberLiteral, and BooleanLiteral values. This issue bypasses the…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Obejście uwierzytelnienia w wtyczce JSON API Auth dla WordPressa pozwala na przejęcie sesji administratora.

CVE-2026-97637W tym tygodniu

Obejście uwierzytelnienia w wtyczce JSON API Auth dla WordPressa pozwala na przejęcie sesji administratora.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 paź 2026
Aktualizacja NVD: 3 paź 2026

Producent nieustalony

Nieufny wskaźnik w Mooncake transfer engine pozwala atakującym na odczyt i zapis pamięci procesu.

CVE-2026-103764W tym tygodniu

Nieufny wskaźnik w Mooncake transfer engine pozwala atakującym na odczyt i zapis pamięci procesu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 paź 2026
Aktualizacja NVD: 2 paź 2026

Producent nieustalony

Przepełnienie bufora w Tenda HG10 umożliwia zdalne wykonanie kodu.

CVE-2026-86165W tym tygodniu

Przepełnienie bufora w Tenda HG10 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 wrz 2026
Aktualizacja NVD: 8 wrz 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Przepełnienie bufora w GeoVision GV-LPC2011 umożliwia zdalne wykonanie kodu. CVE-2026-57881	Przepełnienie bufora w GeoVision GV-LPC2011 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,8	0,65 %	Publikacja 26 cze 2026 Aktualizacja NVD 25 paź 2026
fabian A security flaw has been discovered in code-projects Class and Exam Timetable Management 1.0. CVE-2025-14536	A security flaw has been discovered in code-projects Class and Exam Timetable Management 1.0. Affected by this vulnerability is an unknown functionality of the file /index.php of the component Login. The manipulation of the argument username/password results in sql injection. The attack may be… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,8	0,65 %	Publikacja 11 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Błąd zapisu poza granicami w Crypt::OpenSSL::PKCS12 może prowadzić do zdalnego wykonania kodu. CVE-2026-8507	Błąd zapisu poza granicami w Crypt::OpenSSL::PKCS12 może prowadzić do zdalnego wykonania kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,8	0,65 %	Publikacja 17 maj 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony The EnergizeLab Eilik and EilikO FastAPI AI inference and profiling services expose AI model administration functions without… CVE-2026-105038	The EnergizeLab Eilik and EilikO FastAPI AI inference and profiling services expose AI model administration functions without authentication. An unauthenticated remote attacker can change AI model configuration and switch the model in use at runtime. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,8	0,65 %	Publikacja 15 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony The SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications plugin for WordPress is vulnerable to Privilege… CVE-2026-104748	The SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.10.0 This is due to the `wp_ajax_nopriv_simpleform_wp_register` AJAX action lacking any capability check for role… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,8	0,65 %	Publikacja 14 paź 2026 Aktualizacja NVD 15 paź 2026
ibm Wstrzyknięcie zewnętrznych jednostek XML w IBM QRadar pozwala na nieautoryzowane przetwarzanie zdarzeń. CVE-2026-10025	Wstrzyknięcie zewnętrznych jednostek XML w IBM QRadar pozwala na nieautoryzowane przetwarzanie zdarzeń. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,8	0,65 %	Publikacja 5 sie 2026 Aktualizacja NVD 23 paź 2026
capricorn86 Wstrzyknięcie kodu w happy-dom umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie modułów. CVE-2026-33943	Wstrzyknięcie kodu w happy-dom umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie modułów. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,8	0,65 %	Publikacja 27 mar 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: SUNRPC: pin upper rpc_clnt across the TLS connect_worker The TLS… CVE-2026-72317	In the Linux kernel, the following vulnerability has been resolved: SUNRPC: pin upper rpc_clnt across the TLS connect_worker The TLS connect path has a use-after-free: nothing pins the upper rpc_clnt across the delayed connect_worker. xs_connect() stores task->tk_client in sock_xprt::clnt as a… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki	9,8	0,64 %	Publikacja 15 sie 2026 Aktualizacja NVD 16 paź 2026
oracle Luka w PeopleSoft Enterprise PT PeopleTools umożliwia przejęcie systemu przez nieautoryzowanego atakującego. CVE-2026-35278	Luka w PeopleSoft Enterprise PT PeopleTools umożliwia przejęcie systemu przez nieautoryzowanego atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki	9,8	0,64 %	Publikacja 17 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony The Contact Manager plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 9.1.2 via the… CVE-2026-109218	The Contact Manager plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 9.1.2 via the add_message function. This is due to an incomplete extension blacklist that fails to detect dangerous extensions when a trailing dot causes the extension-derivation… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki	9,8	0,64 %	Publikacja 28 paź 2026 Aktualizacja NVD 29 paź 2026
Producent nieustalony Authentication Bypass Vulnerability in JP1/Automatic Job Management System 3. CVE-2026-76938	Authentication Bypass Vulnerability in JP1/Automatic Job Management System 3. This issue affects JP1/Automatic Job Management System 3 - Manager: from 10-00 before 13-50-31. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki	9,8	0,64 %	Publikacja 27 paź 2026 Aktualizacja NVD 27 paź 2026
Producent nieustalony Authentication Bypass by Spoofing Vulnerability in HiRDB. CVE-2026-82117	Authentication Bypass by Spoofing Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version 9(32): from… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki	9,8	0,64 %	Publikacja 27 paź 2026 Aktualizacja NVD 27 paź 2026
Producent nieustalony DWSurvey v6.14.0 is is vulnerable to authentication bypass via the '/api/dwsurvey/none/' and '/api/dwsurvey/up/**' parameters. CVE-2026-75325	DWSurvey v6.14.0 is is vulnerable to authentication bypass via the '/api/dwsurvey/none/' and '/api/dwsurvey/up/**' parameters. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki	9,8	0,64 %	Publikacja 26 sie 2026 Aktualizacja NVD 9 wrz 2026
Producent nieustalony Missing authentication for critical function vulnerability in Baylan Measuring Instruments Industry and Trade Inc. CVE-2026-15706	Missing authentication for critical function vulnerability in Baylan Measuring Instruments Industry and Trade Inc. Baylan Smart Meter Management Application (BMS) allows Authentication Bypass. This issue affects Baylan Smart Meter Management Application (BMS): before v1.1.10.142. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki	9,8	0,64 %	Publikacja 20 sie 2026 Aktualizacja NVD 27 paź 2026
apache Błąd w menedżerze uwierzytelniania FAB umożliwia atakującemu ominięcie uwierzytelnienia. CVE-2026-59243	Błąd w menedżerze uwierzytelniania FAB umożliwia atakującemu ominięcie uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki	9,8	0,64 %	Publikacja 29 lip 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Niezweryfikowana luka w zmianie hasła w Vimesoft Enterprise Video Platform umożliwia obejście uwierzytelnienia. CVE-2026-12692	Niezweryfikowana luka w zmianie hasła w Vimesoft Enterprise Video Platform umożliwia obejście uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki	9,8	0,64 %	Publikacja 17 lip 2026 Aktualizacja NVD 24 paź 2026
langflow Nieprawidłowa walidacja w IBM Langflow umożliwia zdalne wykonanie kodu. CVE-2026-7803	Nieprawidłowa walidacja w IBM Langflow umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki	9,8	0,64 %	Publikacja 30 cze 2026 Aktualizacja NVD 25 paź 2026
goshs Obejście autoryzacji w goshs pozwala na nieautoryzowane przesyłanie i usuwanie plików. CVE-2026-40189	Obejście autoryzacji w goshs pozwala na nieautoryzowane przesyłanie i usuwanie plików. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki	9,8	0,64 %	Publikacja 10 kwi 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Błąd logiczny w protokole DIAG w SAP NetWeaver umożliwia atakującemu ujawnienie informacji lub awarię systemu. CVE-2026-34265	Błąd logiczny w protokole DIAG w SAP NetWeaver umożliwia atakującemu ujawnienie informacji lub awarię systemu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki	9,8	0,64 %	Publikacja 11 sie 2026 Aktualizacja NVD 23 paź 2026
Producent nieustalony A vulnerability in the web-based management interface of AOS could allow an unauthenticated remote attacker to conduct SQL injection… CVE-2026-79852	A vulnerability in the web-based management interface of AOS could allow an unauthenticated remote attacker to conduct SQL injection attacks against the AOS instance. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki	9,8	0,64 %	Publikacja 22 paź 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony A vulnerability in the affected interface of AOS-10 could allow an unauthenticated remote attacker to conduct SQL injection attacks… CVE-2026-79854	A vulnerability in the affected interface of AOS-10 could allow an unauthenticated remote attacker to conduct SQL injection attacks against the AOS-10 instance. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki	9,8	0,64 %	Publikacja 22 paź 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Handlebars provides the power necessary to let users build semantic templates. CVE-2026-106446	Handlebars provides the power necessary to let users build semantic templates. From 4.0.0 until 4.7.10, Handlebars.compile() and Handlebars.precompile() accept pre-parsed AST objects while validating only selected PathExpression, NumberLiteral, and BooleanLiteral values. This issue bypasses the… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki	9,8	0,64 %	Publikacja 6 paź 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Obejście uwierzytelnienia w wtyczce JSON API Auth dla WordPressa pozwala na przejęcie sesji administratora. CVE-2026-97637	Obejście uwierzytelnienia w wtyczce JSON API Auth dla WordPressa pozwala na przejęcie sesji administratora. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki	9,8	0,64 %	Publikacja 2 paź 2026 Aktualizacja NVD 3 paź 2026
Producent nieustalony Nieufny wskaźnik w Mooncake transfer engine pozwala atakującym na odczyt i zapis pamięci procesu. CVE-2026-103764	Nieufny wskaźnik w Mooncake transfer engine pozwala atakującym na odczyt i zapis pamięci procesu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki	9,8	0,64 %	Publikacja 2 paź 2026 Aktualizacja NVD 2 paź 2026
Producent nieustalony Przepełnienie bufora w Tenda HG10 umożliwia zdalne wykonanie kodu. CVE-2026-86165	Przepełnienie bufora w Tenda HG10 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki	9,8	0,64 %	Publikacja 6 wrz 2026 Aktualizacja NVD 8 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone2.11.2026, 03:21 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone2.11.2026, 03:50 UTC

CISA KEVOstatnie przetworzenie zakończone2.11.2026, 08:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone2.11.2026, 03:49 UTCData modelu znajduje się przy rekordzie.