KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry

Pilne działanie2792 W tym tygodniu8872 Obserwuj30 249 Do wiadomości32 661 Do weryfikacji5291

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Unauthenticated PHP Object Injection in WineShop <= 3.20 versions.

CVE-2026-62090W tym tygodniu

Unauthenticated PHP Object Injection in WineShop <= 3.20 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Unauthenticated PHP Object Injection in Splendour <= 1.23 versions.

CVE-2026-62050W tym tygodniu

Unauthenticated PHP Object Injection in Splendour <= 1.23 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Unauthenticated PHP Object Injection in Stargaze <= 1.10 versions.

CVE-2026-62051W tym tygodniu

Unauthenticated PHP Object Injection in Stargaze <= 1.10 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Unauthenticated PHP Object Injection in Tipsy <= 1.6 versions.

CVE-2026-62052W tym tygodniu

Unauthenticated PHP Object Injection in Tipsy <= 1.6 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Unauthenticated PHP Object Injection in Wine House <= 3.20 versions.

CVE-2026-62053W tym tygodniu

Unauthenticated PHP Object Injection in Wine House <= 3.20 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Unauthenticated PHP Object Injection in Yacht Rental <= 2.6 versions.

CVE-2026-62054W tym tygodniu

Unauthenticated PHP Object Injection in Yacht Rental <= 2.6 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Unauthenticated PHP Object Injection in CleanSkin <= 1.5.0 versions.

CVE-2026-42723W tym tygodniu

Unauthenticated PHP Object Injection in CleanSkin <= 1.5.0 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Unauthenticated PHP Object Injection in Payever - WooCommerce Gateway <= 4.8.2 versions.

CVE-2026-42716W tym tygodniu

Unauthenticated PHP Object Injection in Payever - WooCommerce Gateway <= 4.8.2 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Unauthenticated PHP Object Injection in Booster for WooCommerce <= 8.4.0 versions.

CVE-2026-42718W tym tygodniu

Unauthenticated PHP Object Injection in Booster for WooCommerce <= 8.4.0 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

dell

Podatność w Dell Wyse Management Suite umożliwia zdalne wykonanie kodu przez niskoprawnego atakującego.

CVE-2026-41120W tym tygodniu

Podatność w Dell Wyse Management Suite umożliwia zdalne wykonanie kodu przez niskoprawnego atakującego.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w Plumbing umożliwia zdalne wykonanie kodu.

CVE-2025-69127W tym tygodniu

Wstrzyknięcie obiektów PHP w Plumbing umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wstrzyknięcie obiektu PHP w Reisen umożliwia zdalne wykonanie kodu.

CVE-2025-69111W tym tygodniu

Wstrzyknięcie obiektu PHP w Reisen umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w Broadcast Live Video umożliwia zdalne wykonanie kodu.

CVE-2026-27053W tym tygodniu

Wstrzyknięcie obiektów PHP w Broadcast Live Video umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

vercel

Wykonanie kodu w Turborepo umożliwia złośliwa konfiguracja Yarn w nieufnych repozytoriach.

CVE-2026-45772W tym tygodniu

Wykonanie kodu w Turborepo umożliwia złośliwa konfiguracja Yarn w nieufnych repozytoriach.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 maj 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

A vulnerability in an affected interface of ClearPass Policy Manager could allow an unauthenticated remote attacker to conduct SQL…

CVE-2026-76754W tym tygodniu

A vulnerability in an affected interface of ClearPass Policy Manager could allow an unauthenticated remote attacker to conduct SQL injection attacks against the ClearPass Policy Manager instance. Successful exploitation could allow an attacker to run arbitrary database commands.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Modern Loan Management System umożliwia nieautoryzowany dostęp do danych.

CVE-2025-69948W tym tygodniu

Wstrzyknięcie SQL w Modern Loan Management System umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 lip 2026
Aktualizacja NVD: 13 paź 2026

buffalo

Problem z ukrytą funkcjonalnością w routerach BUFFALO umożliwia wykonanie dowolnych poleceń OS.

CVE-2026-33280W tym tygodniu

Problem z ukrytą funkcjonalnością w routerach BUFFALO umożliwia wykonanie dowolnych poleceń OS.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 mar 2026
Aktualizacja NVD: 26 paź 2026

magicbug

Time-based blind SQL Injection vulnerability in Cloudlog v2.6.15 at the endpoint /index.php/logbookadvanced/search in the qsoresults…

CVE-2024-44065W tym tygodniu

Time-based blind SQL Injection vulnerability in Cloudlog v2.6.15 at the endpoint /index.php/logbookadvanced/search in the qsoresults parameter.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 gru 2025
Aktualizacja NVD: 27 paź 2026

wtcms_project

Wstrzyknięcie SQL w taosir WTCMS umożliwia zdalne wykonanie ataku.

CVE-2025-13782W tym tygodniu

Wstrzyknięcie SQL w taosir WTCMS umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lis 2025
Aktualizacja NVD: 7 paź 2026

mozilla

Błędne warunki graniczne w WebGPU w Firefox umożliwiają zdalne wykonanie kodu.

CVE-2025-13021W tym tygodniu

Błędne warunki graniczne w WebGPU w Firefox umożliwiają zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lis 2025
Aktualizacja NVD: 18 paź 2026

mozilla

Błędne warunki graniczne w WebGPU w Firefox umożliwiają potencjalne ataki.

CVE-2025-13022W tym tygodniu

Błędne warunki graniczne w WebGPU w Firefox umożliwiają potencjalne ataki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lis 2025
Aktualizacja NVD: 18 paź 2026

jetbrains

In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 remote code execution via a whitelist bypass in the build messages protocol was…

CVE-2026-111094W tym tygodniu

In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 remote code execution via a whitelist bypass in the build messages protocol was possible

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 16 paź 2026

joomlaboat

Joomla Extension - joomlaboat.com - Unauthenticated SQL injection in YouTube Gallery extension < 5.7.3 - An SQL injection vulnerability in…

CVE-2026-94130W tym tygodniu

Joomla Extension - joomlaboat.com - Unauthenticated SQL injection in YouTube Gallery extension < 5.7.3 - An SQL injection vulnerability in video search functionality and sorting allowed attackers to inject SQL commands in read queries.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 wrz 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w Integracji Contact Form 7 z HubSpot umożliwia atakującym wykonanie kodu.

CVE-2026-49763W tym tygodniu

Wstrzyknięcie obiektów PHP w Integracji Contact Form 7 z HubSpot umożliwia atakującym wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w integracji Mailchimp umożliwia nieautoryzowany dostęp.

CVE-2026-49765W tym tygodniu

Wstrzyknięcie obiektów PHP w integracji Mailchimp umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Unauthenticated PHP Object Injection in WineShop <= 3.20 versions. CVE-2026-62090	Unauthenticated PHP Object Injection in WineShop <= 3.20 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,8	0,39 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Unauthenticated PHP Object Injection in Splendour <= 1.23 versions. CVE-2026-62050	Unauthenticated PHP Object Injection in Splendour <= 1.23 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,8	0,39 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Unauthenticated PHP Object Injection in Stargaze <= 1.10 versions. CVE-2026-62051	Unauthenticated PHP Object Injection in Stargaze <= 1.10 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,8	0,39 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Unauthenticated PHP Object Injection in Tipsy <= 1.6 versions. CVE-2026-62052	Unauthenticated PHP Object Injection in Tipsy <= 1.6 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,8	0,39 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Unauthenticated PHP Object Injection in Wine House <= 3.20 versions. CVE-2026-62053	Unauthenticated PHP Object Injection in Wine House <= 3.20 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,8	0,39 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Unauthenticated PHP Object Injection in Yacht Rental <= 2.6 versions. CVE-2026-62054	Unauthenticated PHP Object Injection in Yacht Rental <= 2.6 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,8	0,39 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Unauthenticated PHP Object Injection in CleanSkin <= 1.5.0 versions. CVE-2026-42723	Unauthenticated PHP Object Injection in CleanSkin <= 1.5.0 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,8	0,39 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Unauthenticated PHP Object Injection in Payever - WooCommerce Gateway <= 4.8.2 versions. CVE-2026-42716	Unauthenticated PHP Object Injection in Payever - WooCommerce Gateway <= 4.8.2 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,8	0,39 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Unauthenticated PHP Object Injection in Booster for WooCommerce <= 8.4.0 versions. CVE-2026-42718	Unauthenticated PHP Object Injection in Booster for WooCommerce <= 8.4.0 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,8	0,39 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
dell Podatność w Dell Wyse Management Suite umożliwia zdalne wykonanie kodu przez niskoprawnego atakującego. CVE-2026-41120	Podatność w Dell Wyse Management Suite umożliwia zdalne wykonanie kodu przez niskoprawnego atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,8	0,39 %	Publikacja 25 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w Plumbing umożliwia zdalne wykonanie kodu. CVE-2025-69127	Wstrzyknięcie obiektów PHP w Plumbing umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,8	0,39 %	Publikacja 17 cze 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wstrzyknięcie obiektu PHP w Reisen umożliwia zdalne wykonanie kodu. CVE-2025-69111	Wstrzyknięcie obiektu PHP w Reisen umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,8	0,39 %	Publikacja 17 cze 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w Broadcast Live Video umożliwia zdalne wykonanie kodu. CVE-2026-27053	Wstrzyknięcie obiektów PHP w Broadcast Live Video umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,8	0,39 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
vercel Wykonanie kodu w Turborepo umożliwia złośliwa konfiguracja Yarn w nieufnych repozytoriach. CVE-2026-45772	Wykonanie kodu w Turborepo umożliwia złośliwa konfiguracja Yarn w nieufnych repozytoriach. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,8	0,39 %	Publikacja 15 maj 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony A vulnerability in an affected interface of ClearPass Policy Manager could allow an unauthenticated remote attacker to conduct SQL… CVE-2026-76754	A vulnerability in an affected interface of ClearPass Policy Manager could allow an unauthenticated remote attacker to conduct SQL injection attacks against the ClearPass Policy Manager instance. Successful exploitation could allow an attacker to run arbitrary database commands. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 6 paź 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Modern Loan Management System umożliwia nieautoryzowany dostęp do danych. CVE-2025-69948	Wstrzyknięcie SQL w Modern Loan Management System umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 31 lip 2026 Aktualizacja NVD 13 paź 2026
buffalo Problem z ukrytą funkcjonalnością w routerach BUFFALO umożliwia wykonanie dowolnych poleceń OS. CVE-2026-33280	Problem z ukrytą funkcjonalnością w routerach BUFFALO umożliwia wykonanie dowolnych poleceń OS. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 27 mar 2026 Aktualizacja NVD 26 paź 2026
magicbug Time-based blind SQL Injection vulnerability in Cloudlog v2.6.15 at the endpoint /index.php/logbookadvanced/search in the qsoresults… CVE-2024-44065	Time-based blind SQL Injection vulnerability in Cloudlog v2.6.15 at the endpoint /index.php/logbookadvanced/search in the qsoresults parameter. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 26 gru 2025 Aktualizacja NVD 27 paź 2026
wtcms_project Wstrzyknięcie SQL w taosir WTCMS umożliwia zdalne wykonanie ataku. CVE-2025-13782	Wstrzyknięcie SQL w taosir WTCMS umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 30 lis 2025 Aktualizacja NVD 7 paź 2026
mozilla Błędne warunki graniczne w WebGPU w Firefox umożliwiają zdalne wykonanie kodu. CVE-2025-13021	Błędne warunki graniczne w WebGPU w Firefox umożliwiają zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 11 lis 2025 Aktualizacja NVD 18 paź 2026
mozilla Błędne warunki graniczne w WebGPU w Firefox umożliwiają potencjalne ataki. CVE-2025-13022	Błędne warunki graniczne w WebGPU w Firefox umożliwiają potencjalne ataki. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 11 lis 2025 Aktualizacja NVD 18 paź 2026
jetbrains In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 remote code execution via a whitelist bypass in the build messages protocol was… CVE-2026-111094	In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 remote code execution via a whitelist bypass in the build messages protocol was possible Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 15 paź 2026 Aktualizacja NVD 16 paź 2026
joomlaboat Joomla Extension - joomlaboat.com - Unauthenticated SQL injection in YouTube Gallery extension < 5.7.3 - An SQL injection vulnerability in… CVE-2026-94130	Joomla Extension - joomlaboat.com - Unauthenticated SQL injection in YouTube Gallery extension < 5.7.3 - An SQL injection vulnerability in video search functionality and sorting allowed attackers to inject SQL commands in read queries. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 26 wrz 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w Integracji Contact Form 7 z HubSpot umożliwia atakującym wykonanie kodu. CVE-2026-49763	Wstrzyknięcie obiektów PHP w Integracji Contact Form 7 z HubSpot umożliwia atakującym wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w integracji Mailchimp umożliwia nieautoryzowany dostęp. CVE-2026-49765	Wstrzyknięcie obiektów PHP w integracji Mailchimp umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone2.11.2026, 21:12 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone2.11.2026, 21:16 UTC

CISA KEVOstatnie przetworzenie zakończone2.11.2026, 21:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone2.11.2026, 21:16 UTCData modelu znajduje się przy rekordzie.