CVE-2026-54187
Unauthenticated SQL Injection in JetEngine <= 3.8.10.1 versions.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,28 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-54194
Contributor PHP Object Injection in Fusion Builder <= 3.15.4 versions.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,38 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-52705
Nieautoryzowane przesyłanie dowolnych plików w SigmaForms Pro umożliwia atakującym wgranie złośliwego oprogramowania.
Wysoki priorytetSkrót PL
- CVSS
- 9,0
- EPSS
- 0,29 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-52706
Wstrzyknięcie obiektu PHP w JetEngine umożliwia nieautoryzowany dostęp do systemu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,47 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-54186
Unauthenticated SQL Injection in JobSearch <= 3.2.9 versions.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,29 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-50203
Przechodzenie ścieżki w SFTP pozwala na zapis plików poza skonfigurowanym katalogiem lokalnym.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,63 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-49080
Unauthenticated SQL Injection in wpDataTables <= 7.3.6 versions.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,31 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-49084
Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,28 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-49107
Wstrzyknięcie obiektów PHP w Thrive Apprentice umożliwia nieautoryzowany dostęp.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,38 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-49767
Unauthenticated Broken Authentication in wpForo Forum <= 3.1.0 versions.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,55 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-49075
Contributor PHP Object Injection in JetEngine <= 3.8.9.1 versions.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,38 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-49076
Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,37 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-49079
Unauthenticated SQL Injection in JetSearch <= 3.5.17 versions.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,35 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-48875
Unauthenticated SQL Injection in JetSmartFilters <= 3.8.1 versions.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-49058
Unauthenticated Privilege Escalation in LoginPress Pro <= 6.2.2 versions.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,32 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-48781
W Postiz przed wersją 2.21.8 podatność pozwalała na fałszowanie sesji SUPERADMIN przez uwierzytelnionych użytkowników.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,21 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-48797
Brak uwierzytelnienia w interfejsie Reflex w Backpropagate pozwala na nieautoryzowany dostęp do danych i funkcji.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,32 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-48055
Streambert is a cross-platform Electron Desktop App to stream and download any video media. In versions 2.4.0 and prior, a high-severity Zip Slip vulnerability was identified in Streambert's subtitle extraction logic. The application does not sanitize…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 10,0
- EPSS
- 0,7 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-48616
Luka w kontroli dostępu w Rocket.Chat umożliwia nieautoryzowane pobieranie plików.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-48745
Traccar Client is a GPS tracking mobile app for sending location updates to private servers using the open-source Traccar platform. In versions 9.7.19 and below, a single crafted deep link can silently hijack all GPS tracking parameters and redirect…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,32 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-42380
Unauthenticated PHP Object Injection in AI Lab < 5.4.2 versions.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,51 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-40783
Contributor Remote Code Execution (RCE) in Blocksy Companion Pro <= 2.1.37 versions.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,9
- EPSS
- 0,54 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-40746
Nieautoryzowane przesyłanie plików w Restaurant Zone umożliwia atakującym zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-40747
Subscriber Arbitrary File Upload in Ecommerce Zone <= 0.9.7 versions.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,9
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-40748
Nieautoryzowane przesyłanie plików w Kids Gift Shop umożliwia atakującym zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-54187 Unauthenticated SQL Injection in JetEngine <= 3.8.10.1 versions. |
Wysoki priorytet |
CVSS 9,3EPSS 0,28 % | ||
| CVE-2026-54194 Contributor PHP Object Injection in Fusion Builder <= 3.15.4 versions. |
Wysoki priorytet |
CVSS 9,8EPSS 0,38 % | ||
| CVE-2026-52705 Nieautoryzowane przesyłanie dowolnych plików w SigmaForms Pro umożliwia atakującym wgranie złośliwego oprogramowania. |
Wysoki priorytet |
CVSS 9,0EPSS 0,29 % | ||
| CVE-2026-52706 Wstrzyknięcie obiektu PHP w JetEngine umożliwia nieautoryzowany dostęp do systemu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,47 % | ||
| CVE-2026-54186 Unauthenticated SQL Injection in JobSearch <= 3.2.9 versions. |
Wysoki priorytet |
CVSS 9,3EPSS 0,29 % | ||
| CVE-2026-50203 Przechodzenie ścieżki w SFTP pozwala na zapis plików poza skonfigurowanym katalogiem lokalnym. |
Wysoki priorytet |
CVSS 9,1EPSS 0,63 % | ||
| CVE-2026-49080 Unauthenticated SQL Injection in wpDataTables <= 7.3.6 versions. |
Wysoki priorytet |
CVSS 9,3EPSS 0,31 % | ||
| CVE-2026-49084 Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych. |
Wysoki priorytet |
CVSS 9,3EPSS 0,28 % | ||
| CVE-2026-49107 Wstrzyknięcie obiektów PHP w Thrive Apprentice umożliwia nieautoryzowany dostęp. |
Wysoki priorytet |
CVSS 9,8EPSS 0,38 % | ||
| CVE-2026-49767 Unauthenticated Broken Authentication in wpForo Forum <= 3.1.0 versions. |
Wysoki priorytet |
CVSS 9,8EPSS 0,55 % | ||
| CVE-2026-49075 Contributor PHP Object Injection in JetEngine <= 3.8.9.1 versions. |
Wysoki priorytet |
CVSS 9,8EPSS 0,38 % | ||
| CVE-2026-49076 Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych. |
Wysoki priorytet |
CVSS 9,3EPSS 0,37 % | ||
| CVE-2026-49079 Unauthenticated SQL Injection in JetSearch <= 3.5.17 versions. |
Wysoki priorytet |
CVSS 9,3EPSS 0,35 % | ||
| CVE-2026-48875 Unauthenticated SQL Injection in JetSmartFilters <= 3.8.1 versions. |
Wysoki priorytet |
CVSS 9,3EPSS 0,42 % | ||
| CVE-2026-49058 Unauthenticated Privilege Escalation in LoginPress Pro <= 6.2.2 versions. |
Wysoki priorytet |
CVSS 9,8EPSS 0,32 % | ||
| CVE-2026-48781 W Postiz przed wersją 2.21.8 podatność pozwalała na fałszowanie sesji SUPERADMIN przez uwierzytelnionych użytkowników. |
Wysoki priorytet |
CVSS 9,9EPSS 0,21 % | ||
| CVE-2026-48797 Brak uwierzytelnienia w interfejsie Reflex w Backpropagate pozwala na nieautoryzowany dostęp do danych i funkcji. |
Wysoki priorytet |
CVSS 9,3EPSS 0,32 % | ||
| CVE-2026-48055 Streambert is a cross-platform Electron Desktop App to stream and download any video media. In versions 2.4.0 and prior, a high-severity Zip Slip vulnerability was identified in… |
Wysoki priorytet |
CVSS 10,0EPSS 0,7 % | ||
| CVE-2026-48616 Luka w kontroli dostępu w Rocket.Chat umożliwia nieautoryzowane pobieranie plików. |
Wysoki priorytet |
CVSS 9,3EPSS 0,33 % | ||
| CVE-2026-48745 Traccar Client is a GPS tracking mobile app for sending location updates to private servers using the open-source Traccar platform. In versions 9.7.19 and below, a single crafted deep link… |
Wysoki priorytet |
CVSS 9,3EPSS 0,32 % | ||
| CVE-2026-42380 Unauthenticated PHP Object Injection in AI Lab < 5.4.2 versions. |
Wysoki priorytet |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2026-40783 Contributor Remote Code Execution (RCE) in Blocksy Companion Pro <= 2.1.37 versions. |
Wysoki priorytet |
CVSS 9,9EPSS 0,54 % | ||
| CVE-2026-40746 Nieautoryzowane przesyłanie plików w Restaurant Zone umożliwia atakującym zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,9EPSS 0,43 % | ||
| CVE-2026-40747 Subscriber Arbitrary File Upload in Ecommerce Zone <= 0.9.7 versions. |
Wysoki priorytet |
CVSS 9,9EPSS 0,43 % | ||
| CVE-2026-40748 Nieautoryzowane przesyłanie plików w Kids Gift Shop umożliwia atakującym zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,9EPSS 0,43 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 9.11.2026, 07:32 UTC – 9.11.2026, 09:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.