KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry

Pilne działanie2783 W tym tygodniu8877 Obserwuj30 296 Do wiadomości32 675 Do weryfikacji5256

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

prasklatechnology

Brak walidacji parametrów w PlaciPy umożliwia atak typu injection na bazę danych.

CVE-2026-25814W tym tygodniu

Brak walidacji parametrów w PlaciPy umożliwia atak typu injection na bazę danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 lut 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Unauthenticated Privilege Escalation in Registration Form for WooCommerce <= 1.0.9 versions.

CVE-2026-54807W tym tygodniu

Unauthenticated Privilege Escalation in Registration Form for WooCommerce <= 1.0.9 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 26 paź 2026

progress

Insufficient Session Expiration vulnerability in Progress MOVEit Transfer.

CVE-2026-89073W tym tygodniu

Insufficient Session Expiration vulnerability in Progress MOVEit Transfer. This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Unauthenticated PHP Object Injection in Qwery <= 3.6.1 versions.

CVE-2026-78533W tym tygodniu

Unauthenticated PHP Object Injection in Qwery <= 3.6.1 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Unauthenticated PHP Object Injection in Photolia <= 1.0.3 versions.

CVE-2026-78535W tym tygodniu

Unauthenticated PHP Object Injection in Photolia <= 1.0.3 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in VillaTheme AFFI – Affiliate Marketing for WooCommerce affi-affiliate-marketing-for-woo…

CVE-2026-104398W tym tygodniu

Deserialization of Untrusted Data vulnerability in VillaTheme AFFI – Affiliate Marketing for WooCommerce affi-affiliate-marketing-for-woo allows Object Injection.This issue affects AFFI – Affiliate Marketing for WooCommerce: from n/a through 1.0.10.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

jetbrains

Atak na zanieczyszczenie prototypu w JetBrains YouTrack umożliwia manipulację obiektami.

CVE-2026-57926W tym tygodniu

Atak na zanieczyszczenie prototypu w JetBrains YouTrack umożliwia manipulację obiektami.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025…

CVE-2026-86397W tym tygodniu

Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Authentication vulnerability. An…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 paź 2026
Aktualizacja NVD: 30 paź 2026

Producent nieustalony

Unauthenticated PHP Object Injection in GDPR Framework By Data443 <= 2.5.0 versions.

CVE-2026-39797W tym tygodniu

Unauthenticated PHP Object Injection in GDPR Framework By Data443 <= 2.5.0 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 6 paź 2026

ibm

Niewłaściwa walidacja URL w IBM Application Gateway Operator umożliwia atak SSRF.

CVE-2026-17617W tym tygodniu

Niewłaściwa walidacja URL w IBM Application Gateway Operator umożliwia atak SSRF.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 23 paź 2026

Producent nieustalony

Wtyczka Mentoring dla WordPressa pozwala na eskalację uprawnień do konta administratora.

CVE-2025-13618W tym tygodniu

Wtyczka Mentoring dla WordPressa pozwala na eskalację uprawnień do konta administratora.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 maj 2026
Aktualizacja NVD: 7 paź 2026

deltaww

Błąd zapisu pamięci poza granicami w DVP-12SE11T może prowadzić do zdalnego wykonania kodu.

CVE-2025-15359W tym tygodniu

Błąd zapisu pamięci poza granicami w DVP-12SE11T może prowadzić do zdalnego wykonania kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly…

CVE-2026-76480W tym tygodniu

As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), has conducted a comprehensive internal security review. This review resulted in software hardening releases…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 paź 2026
Aktualizacja NVD: 8 paź 2026

jetbrains

Niebezpieczna deserializacja w JetBrains Kotlin umożliwia zdalne wykonanie kodu.

CVE-2026-53914W tym tygodniu

Niebezpieczna deserializacja w JetBrains Kotlin umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Błędne przypisanie uprawnień w miniOrange OTP umożliwia eskalację uprawnień.

CVE-2026-42731W tym tygodniu

Błędne przypisanie uprawnień w miniOrange OTP umożliwia eskalację uprawnień.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 maj 2026
Aktualizacja NVD: 26 paź 2026

redhatSystemy operacyjne

Błąd w serwerze HTTP Undertow pozwala na przetwarzanie złośliwych nagłówków Host, co może prowadzić do złośliwego przechwytywania sesji i…

CVE-2025-12543W tym tygodniu

Błąd w serwerze HTTP Undertow pozwala na przetwarzanie złośliwych nagłówków Host, co może prowadzić do złośliwego przechwytywania sesji i ataków na…

Streszczenie automatyczneCVSS 9,6 · EPSS 1,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,6
EPSS: 1,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sty 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Wykorzystanie luki w dekoderze RLE w SAIL pozwala na zapisanie danych poza buforem, co może prowadzić do przepełnienia.

CVE-2026-40494W tym tygodniu

Wykorzystanie luki w dekoderze RLE w SAIL pozwala na zapisanie danych poza buforem, co może prowadzić do przepełnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 kwi 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Unauthenticated PHP Object Injection in Anesta <= 1.5.3 versions.

CVE-2026-66567W tym tygodniu

Unauthenticated PHP Object Injection in Anesta <= 1.5.3 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Unauthenticated Privilege Escalation in Tonda Membership <= 1.0.1 versions.

CVE-2026-62022W tym tygodniu

Unauthenticated Privilege Escalation in Tonda Membership <= 1.0.1 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in Axiomthemes Balance balance allows Object Injection.This issue affects Balance: from…

CVE-2026-93945W tym tygodniu

Deserialization of Untrusted Data vulnerability in Axiomthemes Balance balance allows Object Injection.This issue affects Balance: from n/a through 1.12.0.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group IPharm ipharm allows Object Injection.This issue affects IPharm: from…

CVE-2026-93936W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group IPharm ipharm allows Object Injection.This issue affects IPharm: from n/a through 1.2.4.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Hygia hygia allows Object Injection.This issue affects Hygia: from n/a…

CVE-2026-93937W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Hygia hygia allows Object Injection.This issue affects Hygia: from n/a through 1.21.0.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Hogwords hogwords allows Object Injection.This issue affects Hogwords:…

CVE-2026-93938W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Hogwords hogwords allows Object Injection.This issue affects Hogwords: from n/a through 1.2.7.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Greeny greeny allows Object Injection.This issue affects Greeny: from…

CVE-2026-93940W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Greeny greeny allows Object Injection.This issue affects Greeny: from n/a through 2.10.0.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Edema edema allows Object Injection.This issue affects Edema: from n/a…

CVE-2026-93941W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Edema edema allows Object Injection.This issue affects Edema: from n/a through 1.2.2.2.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
prasklatechnology Brak walidacji parametrów w PlaciPy umożliwia atak typu injection na bazę danych. CVE-2026-25814	Brak walidacji parametrów w PlaciPy umożliwia atak typu injection na bazę danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 9 lut 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Unauthenticated Privilege Escalation in Registration Form for WooCommerce <= 1.0.9 versions. CVE-2026-54807	Unauthenticated Privilege Escalation in Registration Form for WooCommerce <= 1.0.9 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 17 cze 2026 Aktualizacja NVD 26 paź 2026
progress Insufficient Session Expiration vulnerability in Progress MOVEit Transfer. CVE-2026-89073	Insufficient Session Expiration vulnerability in Progress MOVEit Transfer. This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 14 paź 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Unauthenticated PHP Object Injection in Qwery <= 3.6.1 versions. CVE-2026-78533	Unauthenticated PHP Object Injection in Qwery <= 3.6.1 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Unauthenticated PHP Object Injection in Photolia <= 1.0.3 versions. CVE-2026-78535	Unauthenticated PHP Object Injection in Photolia <= 1.0.3 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in VillaTheme AFFI – Affiliate Marketing for WooCommerce affi-affiliate-marketing-for-woo… CVE-2026-104398	Deserialization of Untrusted Data vulnerability in VillaTheme AFFI – Affiliate Marketing for WooCommerce affi-affiliate-marketing-for-woo allows Object Injection.This issue affects AFFI – Affiliate Marketing for WooCommerce: from n/a through 1.0.10. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
jetbrains Atak na zanieczyszczenie prototypu w JetBrains YouTrack umożliwia manipulację obiektami. CVE-2026-57926	Atak na zanieczyszczenie prototypu w JetBrains YouTrack umożliwia manipulację obiektami. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 26 cze 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025… CVE-2026-86397	Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Authentication vulnerability. An… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 28 paź 2026 Aktualizacja NVD 30 paź 2026
Producent nieustalony Unauthenticated PHP Object Injection in GDPR Framework By Data443 <= 2.5.0 versions. CVE-2026-39797	Unauthenticated PHP Object Injection in GDPR Framework By Data443 <= 2.5.0 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 6 paź 2026 Aktualizacja NVD 6 paź 2026
ibm Niewłaściwa walidacja URL w IBM Application Gateway Operator umożliwia atak SSRF. CVE-2026-17617	Niewłaściwa walidacja URL w IBM Application Gateway Operator umożliwia atak SSRF. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 5 sie 2026 Aktualizacja NVD 23 paź 2026
Producent nieustalony Wtyczka Mentoring dla WordPressa pozwala na eskalację uprawnień do konta administratora. CVE-2025-13618	Wtyczka Mentoring dla WordPressa pozwala na eskalację uprawnień do konta administratora. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 5 maj 2026 Aktualizacja NVD 7 paź 2026
deltaww Błąd zapisu pamięci poza granicami w DVP-12SE11T może prowadzić do zdalnego wykonania kodu. CVE-2025-15359	Błąd zapisu pamięci poza granicami w DVP-12SE11T może prowadzić do zdalnego wykonania kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 30 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly… CVE-2026-76480	As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), has conducted a comprehensive internal security review. This review resulted in software hardening releases… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 7 paź 2026 Aktualizacja NVD 8 paź 2026
jetbrains Niebezpieczna deserializacja w JetBrains Kotlin umożliwia zdalne wykonanie kodu. CVE-2026-53914	Niebezpieczna deserializacja w JetBrains Kotlin umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 26 cze 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Błędne przypisanie uprawnień w miniOrange OTP umożliwia eskalację uprawnień. CVE-2026-42731	Błędne przypisanie uprawnień w miniOrange OTP umożliwia eskalację uprawnień. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 27 maj 2026 Aktualizacja NVD 26 paź 2026
redhat Błąd w serwerze HTTP Undertow pozwala na przetwarzanie złośliwych nagłówków Host, co może prowadzić do złośliwego przechwytywania sesji i… CVE-2025-12543	Błąd w serwerze HTTP Undertow pozwala na przetwarzanie złośliwych nagłówków Host, co może prowadzić do złośliwego przechwytywania sesji i ataków na… Streszczenie automatyczne	W tym tygodniu CVSS 9,6 · EPSS 1,33 % · rekomendacja wg zapisanej polityki	9,6	1,33 %	Publikacja 7 sty 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Wykorzystanie luki w dekoderze RLE w SAIL pozwala na zapisanie danych poza buforem, co może prowadzić do przepełnienia. CVE-2026-40494	Wykorzystanie luki w dekoderze RLE w SAIL pozwala na zapisanie danych poza buforem, co może prowadzić do przepełnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 18 kwi 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Unauthenticated PHP Object Injection in Anesta <= 1.5.3 versions. CVE-2026-66567	Unauthenticated PHP Object Injection in Anesta <= 1.5.3 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Unauthenticated Privilege Escalation in Tonda Membership <= 1.0.1 versions. CVE-2026-62022	Unauthenticated Privilege Escalation in Tonda Membership <= 1.0.1 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in Axiomthemes Balance balance allows Object Injection.This issue affects Balance: from… CVE-2026-93945	Deserialization of Untrusted Data vulnerability in Axiomthemes Balance balance allows Object Injection.This issue affects Balance: from n/a through 1.12.0. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group IPharm ipharm allows Object Injection.This issue affects IPharm: from… CVE-2026-93936	Deserialization of Untrusted Data vulnerability in ThemeREX Group IPharm ipharm allows Object Injection.This issue affects IPharm: from n/a through 1.2.4. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Hygia hygia allows Object Injection.This issue affects Hygia: from n/a… CVE-2026-93937	Deserialization of Untrusted Data vulnerability in ThemeREX Group Hygia hygia allows Object Injection.This issue affects Hygia: from n/a through 1.21.0. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Hogwords hogwords allows Object Injection.This issue affects Hogwords:… CVE-2026-93938	Deserialization of Untrusted Data vulnerability in ThemeREX Group Hogwords hogwords allows Object Injection.This issue affects Hogwords: from n/a through 1.2.7. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Greeny greeny allows Object Injection.This issue affects Greeny: from… CVE-2026-93940	Deserialization of Untrusted Data vulnerability in ThemeREX Group Greeny greeny allows Object Injection.This issue affects Greeny: from n/a through 2.10.0. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Edema edema allows Object Injection.This issue affects Edema: from n/a… CVE-2026-93941	Deserialization of Untrusted Data vulnerability in ThemeREX Group Edema edema allows Object Injection.This issue affects Edema: from n/a through 1.2.2.2. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,8	0,33 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone3.11.2026, 04:41 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone3.11.2026, 04:43 UTC

CISA KEVOstatnie przetworzenie zakończone3.11.2026, 05:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone3.11.2026, 04:43 UTCData modelu znajduje się przy rekordzie.