KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Pilne działanie Pełny dostępny katalog Wyczyść filtry

Pilne działanie2694 W tym tygodniu8123 Obserwuj27 634 Do wiadomości29 468 Do weryfikacji5145

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

fabian

Wstrzyknięcie SQL w Simple Cafe Ordering System umożliwia zdalne ataki.

CVE-2025-13203Pilne działanie

Wstrzyknięcie SQL w Simple Cafe Ordering System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 lis 2025
Aktualizacja NVD: 7 paź 2026

fabian

Wstrzyknięcie SQL w Simple Online Hotel Reservation System umożliwia zdalne wykonanie ataku.

CVE-2025-13170Pilne działanie

Wstrzyknięcie SQL w Simple Online Hotel Reservation System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lis 2025
Aktualizacja NVD: 7 paź 2026

fabian

Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.

CVE-2025-15185Pilne działanie

Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 gru 2025
Aktualizacja NVD: 7 paź 2026

angeljudesuarez

Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.

CVE-2025-15078Pilne działanie

Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 gru 2025
Aktualizacja NVD: 7 paź 2026

angeljudesuarez

Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.

CVE-2025-15077Pilne działanie

Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 gru 2025
Aktualizacja NVD: 7 paź 2026

anisha

A vulnerability was identified in code-projects Online Farm System 1.0.

CVE-2025-15049Pilne działanie

A vulnerability was identified in code-projects Online Farm System 1.0. Affected is an unknown function of the file /addProduct.php. The manipulation of the argument Username leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and might be used.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 gru 2025
Aktualizacja NVD: 20 paź 2026

codeastro

Wstrzyknięcie SQL w CodeAstro Simple Inventory System umożliwia zdalne ataki.

CVE-2025-13280Pilne działanie

Wstrzyknięcie SQL w CodeAstro Simple Inventory System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lis 2025
Aktualizacja NVD: 7 paź 2026

anisha

Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne ataki na bazę danych.

CVE-2025-15410Pilne działanie

Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne ataki na bazę danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 sty 2026
Aktualizacja NVD: 7 paź 2026

anisha

Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne wykonanie ataku.

CVE-2025-15407Pilne działanie

Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 sty 2026
Aktualizacja NVD: 7 paź 2026

anisha

Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne manipulowanie danymi.

CVE-2025-15408Pilne działanie

Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne manipulowanie danymi.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 sty 2026
Aktualizacja NVD: 7 paź 2026

angeljudesuarez

Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.

CVE-2025-15168Pilne działanie

Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 gru 2025
Aktualizacja NVD: 7 paź 2026

carmelo

A vulnerability was found in code-projects Simple Stock System 1.0.

CVE-2025-15011Pilne działanie

A vulnerability was found in code-projects Simple Stock System 1.0. Impacted is an unknown function of the file /logout.php. The manipulation of the argument uname results in sql injection. The attack can be executed remotely. The exploit has been made public and could be used.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 gru 2025
Aktualizacja NVD: 20 paź 2026

phpgurukul

Wstrzyknięcie SQL w PHPGurukul Tourism Management System umożliwia zdalne ataki.

CVE-2025-13247Pilne działanie

Wstrzyknięcie SQL w PHPGurukul Tourism Management System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 lis 2025
Aktualizacja NVD: 7 paź 2026

wireshark

Awaria disektora protokołu C12.22 w Wireshark prowadzi do odmowy usługi.

CVE-2026-76886Pilne działanie

Awaria disektora protokołu C12.22 w Wireshark prowadzi do odmowy usługi.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 28 sie 2026

campcodes

A vulnerability has been found in Campcodes Supplier Management System 1.0.

CVE-2025-13424Pilne działanie

A vulnerability has been found in Campcodes Supplier Management System 1.0. This affects an unknown function of the file /admin/add_product.php. The manipulation of the argument txtProductName leads to sql injection. Remote exploitation of the attack is possible. The exploit has been disclosed to…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 lis 2025
Aktualizacja NVD: 18 paź 2026

carmelogarcia

Wstrzyknięcie SQL w Courier Management System umożliwia zdalne ataki na bazę danych.

CVE-2025-13302Pilne działanie

Wstrzyknięcie SQL w Courier Management System umożliwia zdalne ataki na bazę danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lis 2025
Aktualizacja NVD: 7 paź 2026

tenda

Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu.

CVE-2026-51843Pilne działanie

Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 cze 2026
Aktualizacja NVD: 9 lip 2026

tenda

Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu.

CVE-2026-51844Pilne działanie

Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 cze 2026
Aktualizacja NVD: 9 lip 2026

tenda

Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu przez interfejs.

CVE-2026-51845Pilne działanie

Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu przez interfejs.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 cze 2026
Aktualizacja NVD: 9 lip 2026

appleSystemy operacyjne

Błąd w RustDesk Client umożliwia nadużycie uprawnień na wielu platformach.

CVE-2026-30783Pilne działanie

Błąd w RustDesk Client umożliwia nadużycie uprawnień na wielu platformach.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 mar 2026
Aktualizacja NVD: 22 cze 2026

admerc

Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku.

CVE-2025-15167Pilne działanie

Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 gru 2025
Aktualizacja NVD: 7 paź 2026

admerc

Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku.

CVE-2025-15166Pilne działanie

Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 gru 2025
Aktualizacja NVD: 7 paź 2026

admerc

Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne ataki.

CVE-2025-15165Pilne działanie

Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 gru 2025
Aktualizacja NVD: 7 paź 2026

campcodes

A security flaw has been discovered in Campcodes Complete Online Beauty Parlor Management System 1.0.

CVE-2025-14990Pilne działanie

A security flaw has been discovered in Campcodes Complete Online Beauty Parlor Management System 1.0. Impacted is an unknown function of the file /admin/view-appointment.php. Performing a manipulation of the argument viewid results in sql injection. The attack may be initiated remotely. The…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 gru 2025
Aktualizacja NVD: 20 paź 2026

campcodes

A vulnerability was identified in Campcodes Complete Online Beauty Parlor Management System 1.0.

CVE-2025-14989Pilne działanie

A vulnerability was identified in Campcodes Complete Online Beauty Parlor Management System 1.0. This issue affects some unknown processing of the file /admin/search-invoices.php. Such manipulation leads to sql injection. The attack can be launched remotely. The exploit is publicly available and…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 gru 2025
Aktualizacja NVD: 20 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
fabian Wstrzyknięcie SQL w Simple Cafe Ordering System umożliwia zdalne ataki. CVE-2025-13203	Wstrzyknięcie SQL w Simple Cafe Ordering System umożliwia zdalne ataki. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,8	0,39 %	Publikacja 15 lis 2025 Aktualizacja NVD 7 paź 2026
fabian Wstrzyknięcie SQL w Simple Online Hotel Reservation System umożliwia zdalne wykonanie ataku. CVE-2025-13170	Wstrzyknięcie SQL w Simple Online Hotel Reservation System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,8	0,39 %	Publikacja 14 lis 2025 Aktualizacja NVD 7 paź 2026
fabian Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. CVE-2025-15185	Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 29 gru 2025 Aktualizacja NVD 7 paź 2026
angeljudesuarez Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. CVE-2025-15078	Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 25 gru 2025 Aktualizacja NVD 7 paź 2026
angeljudesuarez Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. CVE-2025-15077	Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 25 gru 2025 Aktualizacja NVD 7 paź 2026
anisha A vulnerability was identified in code-projects Online Farm System 1.0. CVE-2025-15049	A vulnerability was identified in code-projects Online Farm System 1.0. Affected is an unknown function of the file /addProduct.php. The manipulation of the argument Username leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and might be used. Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 24 gru 2025 Aktualizacja NVD 20 paź 2026
codeastro Wstrzyknięcie SQL w CodeAstro Simple Inventory System umożliwia zdalne ataki. CVE-2025-13280	Wstrzyknięcie SQL w CodeAstro Simple Inventory System umożliwia zdalne ataki. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 17 lis 2025 Aktualizacja NVD 7 paź 2026
anisha Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne ataki na bazę danych. CVE-2025-15410	Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne ataki na bazę danych. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 1 sty 2026 Aktualizacja NVD 7 paź 2026
anisha Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne wykonanie ataku. CVE-2025-15407	Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 1 sty 2026 Aktualizacja NVD 7 paź 2026
anisha Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne manipulowanie danymi. CVE-2025-15408	Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne manipulowanie danymi. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 1 sty 2026 Aktualizacja NVD 7 paź 2026
angeljudesuarez Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. CVE-2025-15168	Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 29 gru 2025 Aktualizacja NVD 7 paź 2026
carmelo A vulnerability was found in code-projects Simple Stock System 1.0. CVE-2025-15011	A vulnerability was found in code-projects Simple Stock System 1.0. Impacted is an unknown function of the file /logout.php. The manipulation of the argument uname results in sql injection. The attack can be executed remotely. The exploit has been made public and could be used. Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 22 gru 2025 Aktualizacja NVD 20 paź 2026
phpgurukul Wstrzyknięcie SQL w PHPGurukul Tourism Management System umożliwia zdalne ataki. CVE-2025-13247	Wstrzyknięcie SQL w PHPGurukul Tourism Management System umożliwia zdalne ataki. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 16 lis 2025 Aktualizacja NVD 7 paź 2026
wireshark Awaria disektora protokołu C12.22 w Wireshark prowadzi do odmowy usługi. CVE-2026-76886	Awaria disektora protokołu C12.22 w Wireshark prowadzi do odmowy usługi. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 20 sie 2026 Aktualizacja NVD 28 sie 2026
campcodes A vulnerability has been found in Campcodes Supplier Management System 1.0. CVE-2025-13424	A vulnerability has been found in Campcodes Supplier Management System 1.0. This affects an unknown function of the file /admin/add_product.php. The manipulation of the argument txtProductName leads to sql injection. Remote exploitation of the attack is possible. The exploit has been disclosed to… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 20 lis 2025 Aktualizacja NVD 18 paź 2026
carmelogarcia Wstrzyknięcie SQL w Courier Management System umożliwia zdalne ataki na bazę danych. CVE-2025-13302	Wstrzyknięcie SQL w Courier Management System umożliwia zdalne ataki na bazę danych. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 17 lis 2025 Aktualizacja NVD 7 paź 2026
tenda Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu. CVE-2026-51843	Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 19 cze 2026 Aktualizacja NVD 9 lip 2026
tenda Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu. CVE-2026-51844	Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 19 cze 2026 Aktualizacja NVD 9 lip 2026
tenda Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu przez interfejs. CVE-2026-51845	Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu przez interfejs. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 19 cze 2026 Aktualizacja NVD 9 lip 2026
apple Błąd w RustDesk Client umożliwia nadużycie uprawnień na wielu platformach. CVE-2026-30783	Błąd w RustDesk Client umożliwia nadużycie uprawnień na wielu platformach. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 5 mar 2026 Aktualizacja NVD 22 cze 2026
admerc Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku. CVE-2025-15167	Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 29 gru 2025 Aktualizacja NVD 7 paź 2026
admerc Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku. CVE-2025-15166	Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 29 gru 2025 Aktualizacja NVD 7 paź 2026
admerc Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne ataki. CVE-2025-15165	Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne ataki. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 29 gru 2025 Aktualizacja NVD 7 paź 2026
campcodes A security flaw has been discovered in Campcodes Complete Online Beauty Parlor Management System 1.0. CVE-2025-14990	A security flaw has been discovered in Campcodes Complete Online Beauty Parlor Management System 1.0. Impacted is an unknown function of the file /admin/view-appointment.php. Performing a manipulation of the argument viewid results in sql injection. The attack may be initiated remotely. The… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 21 gru 2025 Aktualizacja NVD 20 paź 2026
campcodes A vulnerability was identified in Campcodes Complete Online Beauty Parlor Management System 1.0. CVE-2025-14989	A vulnerability was identified in Campcodes Complete Online Beauty Parlor Management System 1.0. This issue affects some unknown processing of the file /admin/search-invoices.php. Such manipulation leads to sql injection. The attack can be launched remotely. The exploit is publicly available and… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 21 gru 2025 Aktualizacja NVD 20 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone31.10.2026, 11:00 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.