CVE-2025-71325
Błąd w analizie w picklescan umożliwia omijanie skanowania złośliwych plików pickle.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,6 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2025-71320
Niekompletna lista zablokowanych funkcji w PickleScan umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,82 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-71321
Luka w Picklescan umożliwia atakującym zapis plików, co prowadzi do zdalnego wykonania kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,82 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-55743
Obejście polityki bezpieczeństwa w OpenHuman umożliwia zdalne wykonanie dowolnych poleceń OS.
Wysoki priorytetSkrót PL
- CVSS
- 9,4
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-54812
Wstrzyknięcie SQL w StylemixThemes Motors umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,28 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-42055
Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu przez atakującego.
Wysoki priorytetSkrót PL
- CVSS
- 9,2
- EPSS
- 6,54 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-42530
Wykorzystanie luki w NGINX Open Source pozwala na zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,2
- EPSS
- 6,22 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-54815
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Cargo RD Cargo Shipping Location for WooCommerce allows Blind SQL Injection. This issue affects Cargo Shipping Location for WooCommerce: from n/a through…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,23 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-54819
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Webilia Inc. Listdom allows Blind SQL Injection. This issue affects Listdom: from n/a through 5.4.0.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,23 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-54808
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WP Travel WP Travel Gutenberg Blocks allows Blind SQL Injection. This issue affects WP Travel Gutenberg Blocks: from n/a through 3.9.4.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,31 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-54809
Wstrzyknięcie SQL w VillaTheme GIFT4U umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,23 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-49108
Unauthenticated PHP Object Injection in Moderno < 1.43 versions.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,3 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-49268
Wstrzyknięcie specjalnych znaków LDAP w Apache Shiro umożliwia obejście uwierzytelnienia.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,51 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-69127
Wstrzyknięcie obiektów PHP w Plumbing umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-69111
Wstrzyknięcie obiektu PHP w Reisen umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-60230
Deserializacja niezaufanych danych w Themeton The Barber Shop umożliwia wstrzyknięcie obiektów.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-60231
Deserializacja niezaufanych danych w EMV The Hospital umożliwia wstrzyknięcie obiektów.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,31 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-60236
Deserializacja niezaufanych danych w EMV Creatify umożliwia wstrzyknięcie obiektów.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,31 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-59554
Wstrzyknięcie SQL w Advanced Ads umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,4 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-60229
Deserializacja niezaufanych danych w Themeton Lagom umożliwia wstrzyknięcie obiektów.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-55706
Obejście uwierzytelnienia w OpenBSD umożliwia dostęp bez poprawnych danych.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,3
- EPSS
- 0,35 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-54803
Subscriber Privilege Escalation in SMS Alert Order Notifications <= 3.9.4 versions.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,45 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-54806
Wstrzyknięcie obiektów PHP w WP Activity Log umożliwia nieautoryzowany dostęp.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,7 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-54807
Unauthenticated Privilege Escalation in Registration Form for WooCommerce <= 1.0.9 versions.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,34 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-54811
Unauthenticated SQL Injection in WP eMember < v10.9.4 versions.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,28 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2025-71325 Błąd w analizie w picklescan umożliwia omijanie skanowania złośliwych plików pickle. |
Wysoki priorytet |
CVSS 9,3EPSS 0,6 % | ||
| CVE-2025-71320 Niekompletna lista zablokowanych funkcji w PickleScan umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,3EPSS 0,82 % | ||
| CVE-2025-71321 Luka w Picklescan umożliwia atakującym zapis plików, co prowadzi do zdalnego wykonania kodu. |
Wysoki priorytet |
CVSS 9,3EPSS 0,82 % | ||
| CVE-2026-55743 Obejście polityki bezpieczeństwa w OpenHuman umożliwia zdalne wykonanie dowolnych poleceń OS. |
Wysoki priorytet |
CVSS 9,4EPSS 0,39 % | ||
| CVE-2026-54812 Wstrzyknięcie SQL w StylemixThemes Motors umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
Wysoki priorytet |
CVSS 9,3EPSS 0,28 % | ||
| CVE-2026-42055 Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu przez atakującego. |
Wysoki priorytet |
CVSS 9,2EPSS 6,54 % | ||
| CVE-2026-42530 Wykorzystanie luki w NGINX Open Source pozwala na zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,2EPSS 6,22 % | ||
| CVE-2026-54815 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Cargo RD Cargo Shipping Location for WooCommerce allows Blind SQL Injection. This… |
Wysoki priorytet |
CVSS 9,3EPSS 0,23 % | ||
| CVE-2026-54819 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Webilia Inc. Listdom allows Blind SQL Injection. This issue affects Listdom: from n/a… |
Wysoki priorytet |
CVSS 9,3EPSS 0,23 % | ||
| CVE-2026-54808 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WP Travel WP Travel Gutenberg Blocks allows Blind SQL Injection. This issue affects… |
Wysoki priorytet |
CVSS 9,3EPSS 0,31 % | ||
| CVE-2026-54809 Wstrzyknięcie SQL w VillaTheme GIFT4U umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
Wysoki priorytet |
CVSS 9,3EPSS 0,23 % | ||
| CVE-2026-49108 Unauthenticated PHP Object Injection in Moderno < 1.43 versions. |
Wysoki priorytet |
CVSS 9,8EPSS 0,3 % | ||
| CVE-2026-49268 Wstrzyknięcie specjalnych znaków LDAP w Apache Shiro umożliwia obejście uwierzytelnienia. |
Wysoki priorytet |
CVSS 9,1EPSS 0,51 % | ||
| CVE-2025-69127 Wstrzyknięcie obiektów PHP w Plumbing umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2025-69111 Wstrzyknięcie obiektu PHP w Reisen umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2025-60230 Deserializacja niezaufanych danych w Themeton The Barber Shop umożliwia wstrzyknięcie obiektów. |
Wysoki priorytet |
CVSS 9,8EPSS 0,43 % | ||
| CVE-2025-60231 Deserializacja niezaufanych danych w EMV The Hospital umożliwia wstrzyknięcie obiektów. |
Wysoki priorytet |
CVSS 9,8EPSS 0,31 % | ||
| CVE-2025-60236 Deserializacja niezaufanych danych w EMV Creatify umożliwia wstrzyknięcie obiektów. |
Wysoki priorytet |
CVSS 9,8EPSS 0,31 % | ||
| CVE-2025-59554 Wstrzyknięcie SQL w Advanced Ads umożliwia nieautoryzowany dostęp do danych. |
Wysoki priorytet |
CVSS 9,3EPSS 0,4 % | ||
| CVE-2025-60229 Deserializacja niezaufanych danych w Themeton Lagom umożliwia wstrzyknięcie obiektów. |
Wysoki priorytet |
CVSS 9,8EPSS 0,43 % | ||
| CVE-2026-55706 Obejście uwierzytelnienia w OpenBSD umożliwia dostęp bez poprawnych danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,3EPSS 0,35 % | ||
| CVE-2026-54803 Subscriber Privilege Escalation in SMS Alert Order Notifications <= 3.9.4 versions. |
Wysoki priorytet |
CVSS 9,8EPSS 0,45 % | ||
| CVE-2026-54806 Wstrzyknięcie obiektów PHP w WP Activity Log umożliwia nieautoryzowany dostęp. |
Wysoki priorytet |
CVSS 9,8EPSS 0,7 % | ||
| CVE-2026-54807 Unauthenticated Privilege Escalation in Registration Form for WooCommerce <= 1.0.9 versions. |
Wysoki priorytet |
CVSS 9,8EPSS 0,34 % | ||
| CVE-2026-54811 Unauthenticated SQL Injection in WP eMember < v10.9.4 versions. |
Wysoki priorytet |
CVSS 9,3EPSS 0,28 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 9.11.2026, 07:32 UTC – 9.11.2026, 09:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.