KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2784 W tym tygodniu8980 Obserwuj30 615 Do wiadomości32 955 Do weryfikacji5208

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Wykorzystanie eval() w MCP Calculate Server umożliwia zdalne wykonanie kodu.

CVE-2026-44717W tym tygodniu

Wykorzystanie eval() w MCP Calculate Server umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 maj 2026
Aktualizacja NVD: 26 paź 2026

goshs

Obejście uwierzytelnienia w goshs pozwala na dostęp do SFTP bez hasła.

CVE-2026-40884Pilne działanie

Obejście uwierzytelnienia w goshs pozwala na dostęp do SFTP bez hasła.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 kwi 2026
Aktualizacja NVD: 26 paź 2026

apacheAplikacje

In Apache StreamPark versions 2.0.0 through 2.1.7, a security vulnerability involving a hard-coded encryption key exists.

CVE-2025-54947W tym tygodniu

In Apache StreamPark versions 2.0.0 through 2.1.7, a security vulnerability involving a hard-coded encryption key exists. This vulnerability occurs because the system uses a fixed, immutable key for encryption instead of dynamically generating or securely configuring the key. Attackers may obtain…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

oretnom23

A security vulnerability has been detected in SourceCodester Survey Application System 1.0.

CVE-2025-13060Pilne działanie

A security vulnerability has been detected in SourceCodester Survey Application System 1.0. This affects an unknown function of the file /view_survey.php. Such manipulation of the argument ID leads to sql injection. The attack can be executed remotely. The exploit has been disclosed publicly and…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Błąd użycia po zwolnieniu w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci.

CVE-2026-89659W tym tygodniu

Błąd użycia po zwolnieniu w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 30 paź 2026

traefik

Błąd w Traefik umożliwia nieautoryzowanym użytkownikom dostęp do poświadczeń backendu.

CVE-2026-85594Pilne działanie

Błąd w Traefik umożliwia nieautoryzowanym użytkownikom dostęp do poświadczeń backendu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 wrz 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: smb: client: Fix use-after-free in cifs_try_adding_channels() cifs_tr…

CVE-2026-74608W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: smb: client: Fix use-after-free in cifs_try_adding_channels() cifs_try_adding_channels() takes a temporary reference to an interface before dropping iface_lock. If cifs_ses_add_channel() fails, it drops that reference and then…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 sie 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: RDMA/siw: Fix endpoint/socket association handling Disassociating a…

CVE-2026-74345W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: RDMA/siw: Fix endpoint/socket association handling Disassociating a socket from an endpoint via siw_socket_disassoc() may release the last reference on that endpoint and free it. Therefore, don't clear the endpoints socket…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 sie 2026
Aktualizacja NVD: 30 paź 2026

linuxSystemy operacyjne

Wyścig danych w jądrze Linuxa w mptcp może prowadzić do nieprzewidywalnych zachowań.

CVE-2026-46137W tym tygodniu

Wyścig danych w jądrze Linuxa w mptcp może prowadzić do nieprzewidywalnych zachowań.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 maj 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

The Elated Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.2.

CVE-2025-13613W tym tygodniu

The Elated Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.2. This is due to the plugin not properly logging in a user with the data that was previously verified through the 'eltdf_membership_check_facebook_user' and the…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 gru 2025
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Unauthenticated PHP Object Injection in Le Truffe <= 1.1.7 versions.

CVE-2026-61998W tym tygodniu

Unauthenticated PHP Object Injection in Le Truffe <= 1.1.7 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 paź 2026
Aktualizacja NVD: 30 paź 2026

Producent nieustalony

Unauthenticated PHP Object Injection in Marcell <= 1.2.14 versions.

CVE-2026-62001W tym tygodniu

Unauthenticated PHP Object Injection in Marcell <= 1.2.14 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 paź 2026
Aktualizacja NVD: 29 paź 2026

ibm

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is…

CVE-2026-14269W tym tygodniu

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a heap-based buffer overflow, caused by improper bounds checking. An unauthenticated remote attacker could overflow the buffer and execute arbitrary…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w CMS Loca Software umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-5134W tym tygodniu

Wstrzyknięcie SQL w CMS Loca Software umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 sie 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w MobilMen 20T umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-2397W tym tygodniu

Wstrzyknięcie SQL w MobilMen 20T umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lip 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w Integracji ActiveCampaign umożliwia nieautoryzowany dostęp.

CVE-2026-9691W tym tygodniu

Wstrzyknięcie obiektów PHP w Integracji ActiveCampaign umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie obiektu PHP w WP Insightly umożliwia nieautoryzowany dostęp do danych.

CVE-2026-49085W tym tygodniu

Wstrzyknięcie obiektu PHP w WP Insightly umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w Integracji dla Keap/Infusionsoft pozwala na nieautoryzowany dostęp.

CVE-2026-49104W tym tygodniu

Wstrzyknięcie obiektów PHP w Integracji dla Keap/Infusionsoft pozwala na nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w WP Zendesk umożliwia nieautoryzowany dostęp do danych.

CVE-2026-49105W tym tygodniu

Wstrzyknięcie obiektów PHP w WP Zendesk umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Metacat pozwala na nieautoryzowany dostęp do danych w bazie.

CVE-2026-48528W tym tygodniu

Wstrzyknięcie SQL w Metacat pozwala na nieautoryzowany dostęp do danych w bazie.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 sie 2026
Aktualizacja NVD: 18 wrz 2026

nwclark

Przepełnienie całkowitej liczby w Storable przed 3.41 powoduje awarię deserializacji.

CVE-2026-57433W tym tygodniu

Przepełnienie całkowitej liczby w Storable przed 3.41 powoduje awarię deserializacji.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lip 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco…

CVE-2026-76474W tym tygodniu

As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 23 paź 2026

Producent nieustalony

WeGIA is a web manager for charitable institutions.

CVE-2026-55683W tym tygodniu

WeGIA is a web manager for charitable institutions. Prior to 3.8.6, the unauthenticated web/html/socio/sistema/cadastro_cobranca.php endpoint accepts POST input through extract($_REQUEST) and directly incorporates valor, valor_pago, id_pessoa, id_socio, and id_sociotipo into UPDATE, INSERT, and…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

WeGIA is a web manager for charitable institutions.

CVE-2026-55684W tym tygodniu

WeGIA is a web manager for charitable institutions. Prior to 3.8.6, the unauthenticated web/html/socio/sistema/cadastro_cobrancas_geracao.php endpoint accepts form-encoded POST data through extract($_REQUEST) and interpolates codigo, descricao, data_emissao, data_vencimento, data_pagamento, valor,…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 15 paź 2026

ibm

Obejście uwierzytelnienia w IBM WebSphere Application Server umożliwia zdalny dostęp bez hasła.

CVE-2026-16184W tym tygodniu

Obejście uwierzytelnienia w IBM WebSphere Application Server umożliwia zdalny dostęp bez hasła.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 lip 2026
Aktualizacja NVD: 24 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Wykorzystanie eval() w MCP Calculate Server umożliwia zdalne wykonanie kodu. CVE-2026-44717	Wykorzystanie eval() w MCP Calculate Server umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 15 maj 2026 Aktualizacja NVD 26 paź 2026
goshs Obejście uwierzytelnienia w goshs pozwala na dostęp do SFTP bez hasła. CVE-2026-40884	Obejście uwierzytelnienia w goshs pozwala na dostęp do SFTP bez hasła. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 21 kwi 2026 Aktualizacja NVD 26 paź 2026
apache In Apache StreamPark versions 2.0.0 through 2.1.7, a security vulnerability involving a hard-coded encryption key exists. CVE-2025-54947	In Apache StreamPark versions 2.0.0 through 2.1.7, a security vulnerability involving a hard-coded encryption key exists. This vulnerability occurs because the system uses a fixed, immutable key for encryption instead of dynamically generating or securely configuring the key. Attackers may obtain… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
oretnom23 A security vulnerability has been detected in SourceCodester Survey Application System 1.0. CVE-2025-13060	A security vulnerability has been detected in SourceCodester Survey Application System 1.0. This affects an unknown function of the file /view_survey.php. Such manipulation of the argument ID leads to sql injection. The attack can be executed remotely. The exploit has been disclosed publicly and… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 12 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Błąd użycia po zwolnieniu w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci. CVE-2026-89659	Błąd użycia po zwolnieniu w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 11 wrz 2026 Aktualizacja NVD 30 paź 2026
traefik Błąd w Traefik umożliwia nieautoryzowanym użytkownikom dostęp do poświadczeń backendu. CVE-2026-85594	Błąd w Traefik umożliwia nieautoryzowanym użytkownikom dostęp do poświadczeń backendu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 4 wrz 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: smb: client: Fix use-after-free in cifs_try_adding_channels() cifs_tr… CVE-2026-74608	In the Linux kernel, the following vulnerability has been resolved: smb: client: Fix use-after-free in cifs_try_adding_channels() cifs_try_adding_channels() takes a temporary reference to an interface before dropping iface_lock. If cifs_ses_add_channel() fails, it drops that reference and then… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 22 sie 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: RDMA/siw: Fix endpoint/socket association handling Disassociating a… CVE-2026-74345	In the Linux kernel, the following vulnerability has been resolved: RDMA/siw: Fix endpoint/socket association handling Disassociating a socket from an endpoint via siw_socket_disassoc() may release the last reference on that endpoint and free it. Therefore, don't clear the endpoints socket… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 15 sie 2026 Aktualizacja NVD 30 paź 2026
linux Wyścig danych w jądrze Linuxa w mptcp może prowadzić do nieprzewidywalnych zachowań. CVE-2026-46137	Wyścig danych w jądrze Linuxa w mptcp może prowadzić do nieprzewidywalnych zachowań. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 28 maj 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony The Elated Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.2. CVE-2025-13613	The Elated Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.2. This is due to the plugin not properly logging in a user with the data that was previously verified through the 'eltdf_membership_check_facebook_user' and the… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 10 gru 2025 Aktualizacja NVD 14 paź 2026
Producent nieustalony Unauthenticated PHP Object Injection in Le Truffe <= 1.1.7 versions. CVE-2026-61998	Unauthenticated PHP Object Injection in Le Truffe <= 1.1.7 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 29 paź 2026 Aktualizacja NVD 30 paź 2026
Producent nieustalony Unauthenticated PHP Object Injection in Marcell <= 1.2.14 versions. CVE-2026-62001	Unauthenticated PHP Object Injection in Marcell <= 1.2.14 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 29 paź 2026 Aktualizacja NVD 29 paź 2026
ibm IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is… CVE-2026-14269	IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a heap-based buffer overflow, caused by improper bounds checking. An unauthenticated remote attacker could overflow the buffer and execute arbitrary… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 8 paź 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony Wstrzyknięcie SQL w CMS Loca Software umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-5134	Wstrzyknięcie SQL w CMS Loca Software umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 6 sie 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Wstrzyknięcie SQL w MobilMen 20T umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-2397	Wstrzyknięcie SQL w MobilMen 20T umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 10 lip 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w Integracji ActiveCampaign umożliwia nieautoryzowany dostęp. CVE-2026-9691	Wstrzyknięcie obiektów PHP w Integracji ActiveCampaign umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie obiektu PHP w WP Insightly umożliwia nieautoryzowany dostęp do danych. CVE-2026-49085	Wstrzyknięcie obiektu PHP w WP Insightly umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w Integracji dla Keap/Infusionsoft pozwala na nieautoryzowany dostęp. CVE-2026-49104	Wstrzyknięcie obiektów PHP w Integracji dla Keap/Infusionsoft pozwala na nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w WP Zendesk umożliwia nieautoryzowany dostęp do danych. CVE-2026-49105	Wstrzyknięcie obiektów PHP w WP Zendesk umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Metacat pozwala na nieautoryzowany dostęp do danych w bazie. CVE-2026-48528	Wstrzyknięcie SQL w Metacat pozwala na nieautoryzowany dostęp do danych w bazie. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 14 sie 2026 Aktualizacja NVD 18 wrz 2026
nwclark Przepełnienie całkowitej liczby w Storable przed 3.41 powoduje awarię deserializacji. CVE-2026-57433	Przepełnienie całkowitej liczby w Storable przed 3.41 powoduje awarię deserializacji. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 13 lip 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco… CVE-2026-76474	As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 21 paź 2026 Aktualizacja NVD 23 paź 2026
Producent nieustalony WeGIA is a web manager for charitable institutions. CVE-2026-55683	WeGIA is a web manager for charitable institutions. Prior to 3.8.6, the unauthenticated web/html/socio/sistema/cadastro_cobranca.php endpoint accepts POST input through extract($_REQUEST) and directly incorporates valor, valor_pago, id_pessoa, id_socio, and id_sociotipo into UPDATE, INSERT, and… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 14 paź 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony WeGIA is a web manager for charitable institutions. CVE-2026-55684	WeGIA is a web manager for charitable institutions. Prior to 3.8.6, the unauthenticated web/html/socio/sistema/cadastro_cobrancas_geracao.php endpoint accepts form-encoded POST data through extract($_REQUEST) and interpolates codigo, descricao, data_emissao, data_vencimento, data_pagamento, valor,… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 14 paź 2026 Aktualizacja NVD 15 paź 2026
ibm Obejście uwierzytelnienia w IBM WebSphere Application Server umożliwia zdalny dostęp bez hasła. CVE-2026-16184	Obejście uwierzytelnienia w IBM WebSphere Application Server umożliwia zdalny dostęp bez hasła. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 28 lip 2026 Aktualizacja NVD 24 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone4.11.2026, 03:54 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone4.11.2026, 03:57 UTC

CISA KEVOstatnie przetworzenie zakończone4.11.2026, 08:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone4.11.2026, 03:57 UTCData modelu znajduje się przy rekordzie.