KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2784 W tym tygodniu8980 Obserwuj30 614 Do wiadomości32 955 Do weryfikacji5208

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Command injection vulnerabilities exist in the affected interface of AOS-10 that could allow an unauthenticated adjacent attacker to…

CVE-2026-79864W tym tygodniu

Command injection vulnerabilities exist in the affected interface of AOS-10 that could allow an unauthenticated adjacent attacker to perform command injection. Successful exploitation could allow an attacker to execute arbitrary commands as a privileged user on the underlying operating system.

Opis źródłowy NVD · ENCVSS 9,6 · EPSS 1,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,6
EPSS: 1,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 paź 2026
Aktualizacja NVD: 30 paź 2026

hcltech

HCL BigFix Service Management is affected by SQL Injection flaw and a Cross-Tenant Data Exposure flaw vulnerabilities.

CVE-2026-67100W tym tygodniu

HCL BigFix Service Management is affected by SQL Injection flaw and a Cross-Tenant Data Exposure flaw vulnerabilities. which could allow an authenticated attacker to inject database commands to extract sensitive system details, as well as manipulate request values to gain unauthorized access to…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 wrz 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

In MailData Email Archiving System v4.2 and earlier, a SQL injection vulnerability exists.

CVE-2025-55787W tym tygodniu

In MailData Email Archiving System v4.2 and earlier, a SQL injection vulnerability exists.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 wrz 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

The front-end interface /superdiamond/preview/{projectCode}/{module}/{type} of super-diamond-server <= 1.3.3 is vulnerable to SQL injection.

CVE-2026-75330W tym tygodniu

The front-end interface /superdiamond/preview/{projectCode}/{module}/{type} of super-diamond-server <= 1.3.3 is vulnerable to SQL injection. The module parameter is directly concatenated into the SQL IN clause through StringUtils.split() and string concatenation without being parameterized and…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sie 2026
Aktualizacja NVD: 31 sie 2026

Producent nieustalony

Funiture 1.0.0 is vulnerable to SQL Injection in the backend tool interfaces /sys/tool/select.json and /sys/tool/update.json.

CVE-2026-75336W tym tygodniu

Funiture 1.0.0 is vulnerable to SQL Injection in the backend tool interfaces /sys/tool/select.json and /sys/tool/update.json.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sie 2026
Aktualizacja NVD: 31 sie 2026

Producent nieustalony

Wstrzyknięcie SQL w FAYDAM Datalogger umożliwia nieautoryzowany dostęp do danych.

CVE-2026-16019W tym tygodniu

Wstrzyknięcie SQL w FAYDAM Datalogger umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 26 sie 2026

Producent nieustalony

Wstrzyknięcie SQL w Fastadmin umożliwia zdalne wykonanie dowolnego kodu.

CVE-2026-51775W tym tygodniu

Wstrzyknięcie SQL w Fastadmin umożliwia zdalne wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 sie 2026
Aktualizacja NVD: 9 wrz 2026

Producent nieustalony

Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.

CVE-2025-69937W tym tygodniu

Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in UMAI Vision Traffic Analysis System…

CVE-2026-4978W tym tygodniu

Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in UMAI Vision Traffic Analysis System allows SQL Injection. This issue affects Traffic Analysis System: from 30 before 34.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 24 paź 2026

appleSystemy operacyjne

A buffer overflow was addressed with improved size validation.

CVE-2026-64691W tym tygodniu

A buffer overflow was addressed with improved size validation. This issue is fixed in macOS Tahoe 26.6. An app may be able to cause unexpected system termination.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w No Code Platform od Xpoda umożliwia nieautoryzowany dostęp do danych.

CVE-2026-2395W tym tygodniu

Wstrzyknięcie SQL w No Code Platform od Xpoda umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Turkmesh Communication Services Inc.

CVE-2026-1617W tym tygodniu

Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Turkmesh Communication Services Inc. Turkhotspot 5651 Loglama allows SQL Injection. This issue affects Turkhotspot 5651 Loglama: from 5.1.2 before 5.1.3.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w cool-admin-java umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-52348W tym tygodniu

Wstrzyknięcie SQL w cool-admin-java umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lip 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wstrzyknięcie SQL w systemie zarządzania laboratorium GisLab umożliwia nieautoryzowany dostęp do danych.

CVE-2026-8297W tym tygodniu

Wstrzyknięcie SQL w systemie zarządzania laboratorium GisLab umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lip 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w BiEticaret umożliwia atakującym manipulację bazą danych.

CVE-2026-5955W tym tygodniu

Wstrzyknięcie SQL w BiEticaret umożliwia atakującym manipulację bazą danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 lip 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Mediküm Web pozwala na nieautoryzowany dostęp do bazy danych.

CVE-2026-8307W tym tygodniu

Wstrzyknięcie SQL w Mediküm Web pozwala na nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 lip 2026
Aktualizacja NVD: 25 paź 2026

esri

Słaby mechanizm odzyskiwania hasła w Esri Portal for ArcGIS pozwala na przejęcie konta użytkownika.

CVE-2026-13020W tym tygodniu

Słaby mechanizm odzyskiwania hasła w Esri Portal for ArcGIS pozwala na przejęcie konta użytkownika.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 lip 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Destekz umożliwia atakującym manipulację bazą danych.

CVE-2026-4321W tym tygodniu

Wstrzyknięcie SQL w Destekz umożliwia atakującym manipulację bazą danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lip 2026
Aktualizacja NVD: 25 paź 2026

apacheAplikacje

Nieprawidłowe ograniczenie odniesienia do zewnętrznego bytu XML w Apache Lucene.Net umożliwia ataki typu XXE.

CVE-2026-47898W tym tygodniu

Nieprawidłowe ograniczenie odniesienia do zewnętrznego bytu XML w Apache Lucene.Net umożliwia ataki typu XXE.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lip 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w SYSGUARD 6001 umożliwia przeprowadzenie ataku typu Blind SQL Injection.

CVE-2026-8402W tym tygodniu

Wstrzyknięcie SQL w SYSGUARD 6001 umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 cze 2026
Aktualizacja NVD: 25 paź 2026

gofiber

Fiber Utils is a collection of common functions created for Fiber.

CVE-2025-66565W tym tygodniu

Fiber Utils is a collection of common functions created for Fiber. In versions 2.0.0-rc.3 and below, when the system's cryptographic random number generator (crypto/rand) fails, both functions silently fall back to returning predictable UUID values, including the zero UUID…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

appleSystemy operacyjne

A race condition was addressed with improved state handling.

CVE-2026-64720W tym tygodniu

A race condition was addressed with improved state handling. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 28 lip 2026

appleSystemy operacyjne

A race condition was addressed with improved state handling.

CVE-2026-43805W tym tygodniu

A race condition was addressed with improved state handling. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, watchOS 26.6. An app may be able to cause unexpected system termination or write kernel memory.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 28 lip 2026

linuxSystemy operacyjne

Błąd w funkcji nvmet_tcp_build_pdu_iovec w jądrze Linuxa może prowadzić do naruszenia pamięci, co skutkuje awarią systemu.

CVE-2026-23112W tym tygodniu

Błąd w funkcji nvmet_tcp_build_pdu_iovec w jądrze Linuxa może prowadzić do naruszenia pamięci, co skutkuje awarią systemu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lut 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Przepełnienie bufora w sterowniku atlantic w jądrze Linux prowadzi do paniki systemu.

CVE-2025-68301W tym tygodniu

Przepełnienie bufora w sterowniku atlantic w jądrze Linux prowadzi do paniki systemu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 gru 2025
Aktualizacja NVD: 14 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Command injection vulnerabilities exist in the affected interface of AOS-10 that could allow an unauthenticated adjacent attacker to… CVE-2026-79864	Command injection vulnerabilities exist in the affected interface of AOS-10 that could allow an unauthenticated adjacent attacker to perform command injection. Successful exploitation could allow an attacker to execute arbitrary commands as a privileged user on the underlying operating system. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,6 · EPSS 1,47 % · rekomendacja wg zapisanej polityki	9,6	1,47 %	Publikacja 22 paź 2026 Aktualizacja NVD 30 paź 2026
hcltech HCL BigFix Service Management is affected by SQL Injection flaw and a Cross-Tenant Data Exposure flaw vulnerabilities. CVE-2026-67100	HCL BigFix Service Management is affected by SQL Injection flaw and a Cross-Tenant Data Exposure flaw vulnerabilities. which could allow an authenticated attacker to inject database commands to extract sensitive system details, as well as manipulate request values to gain unauthorized access to… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 18 wrz 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony In MailData Email Archiving System v4.2 and earlier, a SQL injection vulnerability exists. CVE-2025-55787	In MailData Email Archiving System v4.2 and earlier, a SQL injection vulnerability exists. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 17 wrz 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony The front-end interface /superdiamond/preview/{projectCode}/{module}/{type} of super-diamond-server <= 1.3.3 is vulnerable to SQL injection. CVE-2026-75330	The front-end interface /superdiamond/preview/{projectCode}/{module}/{type} of super-diamond-server <= 1.3.3 is vulnerable to SQL injection. The module parameter is directly concatenated into the SQL IN clause through StringUtils.split() and string concatenation without being parameterized and… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 27 sie 2026 Aktualizacja NVD 31 sie 2026
Producent nieustalony Funiture 1.0.0 is vulnerable to SQL Injection in the backend tool interfaces /sys/tool/select.json and /sys/tool/update.json. CVE-2026-75336	Funiture 1.0.0 is vulnerable to SQL Injection in the backend tool interfaces /sys/tool/select.json and /sys/tool/update.json. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 27 sie 2026 Aktualizacja NVD 31 sie 2026
Producent nieustalony Wstrzyknięcie SQL w FAYDAM Datalogger umożliwia nieautoryzowany dostęp do danych. CVE-2026-16019	Wstrzyknięcie SQL w FAYDAM Datalogger umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 19 sie 2026 Aktualizacja NVD 26 sie 2026
Producent nieustalony Wstrzyknięcie SQL w Fastadmin umożliwia zdalne wykonanie dowolnego kodu. CVE-2026-51775	Wstrzyknięcie SQL w Fastadmin umożliwia zdalne wykonanie dowolnego kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 3 sie 2026 Aktualizacja NVD 9 wrz 2026
Producent nieustalony Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. CVE-2025-69937	Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 30 lip 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in UMAI Vision Traffic Analysis System… CVE-2026-4978	Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in UMAI Vision Traffic Analysis System allows SQL Injection. This issue affects Traffic Analysis System: from 30 before 34. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 30 lip 2026 Aktualizacja NVD 24 paź 2026
apple A buffer overflow was addressed with improved size validation. CVE-2026-64691	A buffer overflow was addressed with improved size validation. This issue is fixed in macOS Tahoe 26.6. An app may be able to cause unexpected system termination. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 27 lip 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Wstrzyknięcie SQL w No Code Platform od Xpoda umożliwia nieautoryzowany dostęp do danych. CVE-2026-2395	Wstrzyknięcie SQL w No Code Platform od Xpoda umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 22 lip 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Turkmesh Communication Services Inc. CVE-2026-1617	Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Turkmesh Communication Services Inc. Turkhotspot 5651 Loglama allows SQL Injection. This issue affects Turkhotspot 5651 Loglama: from 5.1.2 before 5.1.3. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 21 lip 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Wstrzyknięcie SQL w cool-admin-java umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-52348	Wstrzyknięcie SQL w cool-admin-java umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 17 lip 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wstrzyknięcie SQL w systemie zarządzania laboratorium GisLab umożliwia nieautoryzowany dostęp do danych. CVE-2026-8297	Wstrzyknięcie SQL w systemie zarządzania laboratorium GisLab umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 17 lip 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Wstrzyknięcie SQL w BiEticaret umożliwia atakującym manipulację bazą danych. CVE-2026-5955	Wstrzyknięcie SQL w BiEticaret umożliwia atakującym manipulację bazą danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 9 lip 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Mediküm Web pozwala na nieautoryzowany dostęp do bazy danych. CVE-2026-8307	Wstrzyknięcie SQL w Mediküm Web pozwala na nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 8 lip 2026 Aktualizacja NVD 25 paź 2026
esri Słaby mechanizm odzyskiwania hasła w Esri Portal for ArcGIS pozwala na przejęcie konta użytkownika. CVE-2026-13020	Słaby mechanizm odzyskiwania hasła w Esri Portal for ArcGIS pozwala na przejęcie konta użytkownika. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 7 lip 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Destekz umożliwia atakującym manipulację bazą danych. CVE-2026-4321	Wstrzyknięcie SQL w Destekz umożliwia atakującym manipulację bazą danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 3 lip 2026 Aktualizacja NVD 25 paź 2026
apache Nieprawidłowe ograniczenie odniesienia do zewnętrznego bytu XML w Apache Lucene.Net umożliwia ataki typu XXE. CVE-2026-47898	Nieprawidłowe ograniczenie odniesienia do zewnętrznego bytu XML w Apache Lucene.Net umożliwia ataki typu XXE. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 3 lip 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Wstrzyknięcie SQL w SYSGUARD 6001 umożliwia przeprowadzenie ataku typu Blind SQL Injection. CVE-2026-8402	Wstrzyknięcie SQL w SYSGUARD 6001 umożliwia przeprowadzenie ataku typu Blind SQL Injection. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 30 cze 2026 Aktualizacja NVD 25 paź 2026
gofiber Fiber Utils is a collection of common functions created for Fiber. CVE-2025-66565	Fiber Utils is a collection of common functions created for Fiber. In versions 2.0.0-rc.3 and below, when the system's cryptographic random number generator (crypto/rand) fails, both functions silently fall back to returning predictable UUID values, including the zero UUID… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
apple A race condition was addressed with improved state handling. CVE-2026-64720	A race condition was addressed with improved state handling. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 27 lip 2026 Aktualizacja NVD 28 lip 2026
apple A race condition was addressed with improved state handling. CVE-2026-43805	A race condition was addressed with improved state handling. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, watchOS 26.6. An app may be able to cause unexpected system termination or write kernel memory. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 27 lip 2026 Aktualizacja NVD 28 lip 2026
linux Błąd w funkcji nvmet_tcp_build_pdu_iovec w jądrze Linuxa może prowadzić do naruszenia pamięci, co skutkuje awarią systemu. CVE-2026-23112	Błąd w funkcji nvmet_tcp_build_pdu_iovec w jądrze Linuxa może prowadzić do naruszenia pamięci, co skutkuje awarią systemu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 13 lut 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Przepełnienie bufora w sterowniku atlantic w jądrze Linux prowadzi do paniki systemu. CVE-2025-68301	Przepełnienie bufora w sterowniku atlantic w jądrze Linux prowadzi do paniki systemu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 16 gru 2025 Aktualizacja NVD 14 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone4.11.2026, 03:54 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone4.11.2026, 03:57 UTC

CISA KEVOstatnie przetworzenie zakończone4.11.2026, 11:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone4.11.2026, 03:57 UTCData modelu znajduje się przy rekordzie.