KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry

Pilne działanie2783 W tym tygodniu8874 Obserwuj30 293 Do wiadomości32 674 Do weryfikacji5256

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Unauthenticated PHP Object Injection in Law Office <= 3.20 versions.

CVE-2026-62120W tym tygodniu

Unauthenticated PHP Object Injection in Law Office <= 3.20 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Unauthenticated PHP Object Injection in Invetex <= 2.18 versions.

CVE-2026-62123W tym tygodniu

Unauthenticated PHP Object Injection in Invetex <= 2.18 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Unauthenticated PHP Object Injection in N7 | Golf Club Sports & Events <= 2.21 versions.

CVE-2026-62124W tym tygodniu

Unauthenticated PHP Object Injection in N7 | Golf Club Sports & Events <= 2.21 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Unauthenticated PHP Object Injection in Asia Garden <= 1.3.1 versions.

CVE-2026-62125W tym tygodniu

Unauthenticated PHP Object Injection in Asia Garden <= 1.3.1 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Dwell dwell allows Object Injection.This issue affects Dwell: from n/a…

CVE-2026-93942W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Dwell dwell allows Object Injection.This issue affects Dwell: from n/a through 1.16.0.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Convex convex allows Object Injection.This issue affects Convex: from…

CVE-2026-93943W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Convex convex allows Object Injection.This issue affects Convex: from n/a through 1.16.0.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Camelia camelia allows Object Injection.This issue affects Camelia: from…

CVE-2026-93944W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Camelia camelia allows Object Injection.This issue affects Camelia: from n/a through 1.2.15.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Tantra tantra allows Object Injection.This issue affects Tantra: from…

CVE-2026-93930W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Tantra tantra allows Object Injection.This issue affects Tantra: from n/a through 2.9.0.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Smash smash allows Object Injection.This issue affects Smash: from n/a…

CVE-2026-93931W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Smash smash allows Object Injection.This issue affects Smash: from n/a through 1.12.0.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Smart Casa smart-casa allows Object Injection.This issue affects Smart…

CVE-2026-93932W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Smart Casa smart-casa allows Object Injection.This issue affects Smart Casa: from n/a through 1.0.12.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Rosalinda rosalinda allows Object Injection.This issue affects…

CVE-2026-93933W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Rosalinda rosalinda allows Object Injection.This issue affects Rosalinda: from n/a through 1.2.4.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Partiso partiso allows Object Injection.This issue affects Partiso: from…

CVE-2026-93934W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Partiso partiso allows Object Injection.This issue affects Partiso: from n/a through 1.1.13.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Let's Play playhockey allows Object Injection.This issue affects Let's…

CVE-2026-93935W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Let's Play playhockey allows Object Injection.This issue affects Let's Play: from n/a through 1.1.15.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

redhatSystemy operacyjne

Błąd w Keycloak umożliwia atakującemu ominięcie ograniczeń logowania i uzyskanie pełnego dostępu do konta.

CVE-2026-16442W tym tygodniu

Błąd w Keycloak umożliwia atakującemu ominięcie ograniczeń logowania i uzyskanie pełnego dostępu do konta.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 10 sie 2026

Producent nieustalony

Deserializacja niezaufanych danych w EMV The Hospital umożliwia wstrzyknięcie obiektów.

CVE-2025-60231W tym tygodniu

Deserializacja niezaufanych danych w EMV The Hospital umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Deserializacja niezaufanych danych w EMV Creatify umożliwia wstrzyknięcie obiektów.

CVE-2025-60236W tym tygodniu

Deserializacja niezaufanych danych w EMV Creatify umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9.

CVE-2026-85097W tym tygodniu

The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This is due to insufficient validation of the attacker-controlled URL field in the 'temporaryFileUploads' parameter during form submission. An unauthenticated…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Brak weryfikacji źródła kanału komunikacyjnego pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń.

CVE-2023-49899W tym tygodniu

Brak weryfikacji źródła kanału komunikacyjnego pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 lip 2026
Aktualizacja NVD: 27 wrz 2026

esri

Błąd autoryzacji w Esri Portal for ArcGIS umożliwia nieprawidłowe przyznanie uprawnień.

CVE-2026-33519W tym tygodniu

Błąd autoryzacji w Esri Portal for ArcGIS umożliwia nieprawidłowe przyznanie uprawnień.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 kwi 2026
Aktualizacja NVD: 26 paź 2026

ibm

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2…

CVE-2026-14992W tym tygodniu

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 vulnerable to buffer overflow.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 14 paź 2026

timlegge

Obejście uwierzytelnienia w Net::SAML2 pozwala na fałszywe logowanie jako dowolny użytkownik.

CVE-2026-18108W tym tygodniu

Obejście uwierzytelnienia w Net::SAML2 pozwala na fałszywe logowanie jako dowolny użytkownik.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 sie 2026
Aktualizacja NVD: 23 paź 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w wpForo Forum umożliwia nieautoryzowany dostęp.

CVE-2026-49769W tym tygodniu

Wstrzyknięcie obiektów PHP w wpForo Forum umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

frappe

Frappe is a full-stack web application framework.

CVE-2025-66205W tym tygodniu

Frappe is a full-stack web application framework. Prior to 15.86.0 and 14.99.2, a certain endpoint was vulnerable to error-based SQL injection due to lack of validation of parameters. Some information like version could be retrieved. This vulnerability is fixed in 15.86.0 and 14.99.2.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 gru 2025
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w Everest Forms umożliwia zdalne wykonanie kodu.

CVE-2026-62103W tym tygodniu

Wstrzyknięcie obiektów PHP w Everest Forms umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 11 wrz 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu.

CVE-2026-62105W tym tygodniu

Wstrzyknięcie obiektów PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 11 wrz 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Unauthenticated PHP Object Injection in Law Office <= 3.20 versions. CVE-2026-62120	Unauthenticated PHP Object Injection in Law Office <= 3.20 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Unauthenticated PHP Object Injection in Invetex <= 2.18 versions. CVE-2026-62123	Unauthenticated PHP Object Injection in Invetex <= 2.18 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Unauthenticated PHP Object Injection in N7 \| Golf Club Sports & Events <= 2.21 versions. CVE-2026-62124	Unauthenticated PHP Object Injection in N7 \| Golf Club Sports & Events <= 2.21 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Unauthenticated PHP Object Injection in Asia Garden <= 1.3.1 versions. CVE-2026-62125	Unauthenticated PHP Object Injection in Asia Garden <= 1.3.1 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Dwell dwell allows Object Injection.This issue affects Dwell: from n/a… CVE-2026-93942	Deserialization of Untrusted Data vulnerability in ThemeREX Group Dwell dwell allows Object Injection.This issue affects Dwell: from n/a through 1.16.0. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Convex convex allows Object Injection.This issue affects Convex: from… CVE-2026-93943	Deserialization of Untrusted Data vulnerability in ThemeREX Group Convex convex allows Object Injection.This issue affects Convex: from n/a through 1.16.0. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Camelia camelia allows Object Injection.This issue affects Camelia: from… CVE-2026-93944	Deserialization of Untrusted Data vulnerability in ThemeREX Group Camelia camelia allows Object Injection.This issue affects Camelia: from n/a through 1.2.15. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Tantra tantra allows Object Injection.This issue affects Tantra: from… CVE-2026-93930	Deserialization of Untrusted Data vulnerability in ThemeREX Group Tantra tantra allows Object Injection.This issue affects Tantra: from n/a through 2.9.0. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Smash smash allows Object Injection.This issue affects Smash: from n/a… CVE-2026-93931	Deserialization of Untrusted Data vulnerability in ThemeREX Group Smash smash allows Object Injection.This issue affects Smash: from n/a through 1.12.0. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Smart Casa smart-casa allows Object Injection.This issue affects Smart… CVE-2026-93932	Deserialization of Untrusted Data vulnerability in ThemeREX Group Smart Casa smart-casa allows Object Injection.This issue affects Smart Casa: from n/a through 1.0.12. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Rosalinda rosalinda allows Object Injection.This issue affects… CVE-2026-93933	Deserialization of Untrusted Data vulnerability in ThemeREX Group Rosalinda rosalinda allows Object Injection.This issue affects Rosalinda: from n/a through 1.2.4. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Partiso partiso allows Object Injection.This issue affects Partiso: from… CVE-2026-93934	Deserialization of Untrusted Data vulnerability in ThemeREX Group Partiso partiso allows Object Injection.This issue affects Partiso: from n/a through 1.1.13. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ThemeREX Group Let's Play playhockey allows Object Injection.This issue affects Let's… CVE-2026-93935	Deserialization of Untrusted Data vulnerability in ThemeREX Group Let's Play playhockey allows Object Injection.This issue affects Let's Play: from n/a through 1.1.15. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
redhat Błąd w Keycloak umożliwia atakującemu ominięcie ograniczeń logowania i uzyskanie pełnego dostępu do konta. CVE-2026-16442	Błąd w Keycloak umożliwia atakującemu ominięcie ograniczeń logowania i uzyskanie pełnego dostępu do konta. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 5 sie 2026 Aktualizacja NVD 10 sie 2026
Producent nieustalony Deserializacja niezaufanych danych w EMV The Hospital umożliwia wstrzyknięcie obiektów. CVE-2025-60231	Deserializacja niezaufanych danych w EMV The Hospital umożliwia wstrzyknięcie obiektów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 17 cze 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Deserializacja niezaufanych danych w EMV Creatify umożliwia wstrzyknięcie obiektów. CVE-2025-60236	Deserializacja niezaufanych danych w EMV Creatify umożliwia wstrzyknięcie obiektów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 17 cze 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. CVE-2026-85097	The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This is due to insufficient validation of the attacker-controlled URL field in the 'temporaryFileUploads' parameter during form submission. An unauthenticated… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 8 paź 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony Brak weryfikacji źródła kanału komunikacyjnego pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń. CVE-2023-49899	Brak weryfikacji źródła kanału komunikacyjnego pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 16 lip 2026 Aktualizacja NVD 27 wrz 2026
esri Błąd autoryzacji w Esri Portal for ArcGIS umożliwia nieprawidłowe przyznanie uprawnień. CVE-2026-33519	Błąd autoryzacji w Esri Portal for ArcGIS umożliwia nieprawidłowe przyznanie uprawnień. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 21 kwi 2026 Aktualizacja NVD 26 paź 2026
ibm IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2… CVE-2026-14992	IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 vulnerable to buffer overflow. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 8 paź 2026 Aktualizacja NVD 14 paź 2026
timlegge Obejście uwierzytelnienia w Net::SAML2 pozwala na fałszywe logowanie jako dowolny użytkownik. CVE-2026-18108	Obejście uwierzytelnienia w Net::SAML2 pozwala na fałszywe logowanie jako dowolny użytkownik. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 3 sie 2026 Aktualizacja NVD 23 paź 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w wpForo Forum umożliwia nieautoryzowany dostęp. CVE-2026-49769	Wstrzyknięcie obiektów PHP w wpForo Forum umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
frappe Frappe is a full-stack web application framework. CVE-2025-66205	Frappe is a full-stack web application framework. Prior to 15.86.0 and 14.99.2, a certain endpoint was vulnerable to error-based SQL injection due to lack of validation of parameters. Some information like version could be retrieved. This vulnerability is fixed in 15.86.0 and 14.99.2. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 1 gru 2025 Aktualizacja NVD 19 paź 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w Everest Forms umożliwia zdalne wykonanie kodu. CVE-2026-62103	Wstrzyknięcie obiektów PHP w Everest Forms umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 11 wrz 2026 Aktualizacja NVD 11 wrz 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu. CVE-2026-62105	Wstrzyknięcie obiektów PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki	9,8	0,31 %	Publikacja 11 wrz 2026 Aktualizacja NVD 11 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone3.11.2026, 04:41 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone3.11.2026, 04:43 UTC

CISA KEVOstatnie przetworzenie zakończone3.11.2026, 10:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone3.11.2026, 04:43 UTCData modelu znajduje się przy rekordzie.