KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2780 W tym tygodniu8697 Obserwuj29 584 Do wiadomości32 008 Do weryfikacji5334

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

linuxSystemy operacyjne

Przepełnienie bufora w jądrze Linux w ioam6 pozwala na nadpisanie pamięci.

CVE-2026-43341W tym tygodniu

Przepełnienie bufora w jądrze Linux w ioam6 pozwala na nadpisanie pamięci.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 maj 2026
Aktualizacja NVD: 19 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Use after free in Windows iSCSI allows an unauthorized attacker to execute code over a network.

CVE-2026-69883W tym tygodniu

Use after free in Windows iSCSI allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 19 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Heap-based buffer overflow in Windows Imaging Component allows an unauthorized attacker to execute code over a network.

CVE-2026-69886W tym tygodniu

Heap-based buffer overflow in Windows Imaging Component allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Unrestricted Upload of File with Dangerous Type vulnerability in themagnifico52 Kids Online Store allows Upload a Web Shell to a Web Server.

CVE-2026-40750W tym tygodniu

Unrestricted Upload of File with Dangerous Type vulnerability in themagnifico52 Kids Online Store allows Upload a Web Shell to a Web Server. This issue affects Kids Online Store: from n/a through 0.8.9.

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 cze 2026
Aktualizacja NVD: 26 paź 2026

fleetdm

Wykonanie dowolnych poleceń jako root lub SYSTEM w Fleet przez złośliwe pakiety.

CVE-2026-26191W tym tygodniu

Wykonanie dowolnych poleceń jako root lub SYSTEM w Fleet przez złośliwe pakiety.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 maj 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Błąd odczytu poza granicami w jądrze Linux w funkcji ceph_handle_caps umożliwia atakującemu odczyt danych poza przydzielonym buforem.

CVE-2026-68160W tym tygodniu

Błąd odczytu poza granicami w jądrze Linux w funkcji ceph_handle_caps umożliwia atakującemu odczyt danych poza przydzielonym buforem.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Brak uwierzytelnienia w FireFighter umożliwia kradzież danych AWS przez nieautoryzowane żądania.

CVE-2026-42864W tym tygodniu

Brak uwierzytelnienia w FireFighter umożliwia kradzież danych AWS przez nieautoryzowane żądania.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 maj 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Zanieczyszczenie prototypu w Deepstream umożliwia eskalację uprawnień dla uwierzytelnionych użytkowników.

CVE-2026-49252W tym tygodniu

Zanieczyszczenie prototypu w Deepstream umożliwia eskalację uprawnień dla uwierzytelnionych użytkowników.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 cze 2026
Aktualizacja NVD: 23 cze 2026

deltasql_project

Luka w Delta Sql umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików.

CVE-2018-25412Pilne działanie

Luka w Delta Sql umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 maj 2026
Aktualizacja NVD: 22 lip 2026

h2o

Deserializacja w h2oai h2o-3 umożliwia zdalne wykonanie kodu.

CVE-2026-8751W tym tygodniu

Deserializacja w h2oai h2o-3 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 maj 2026
Aktualizacja NVD: 14 paź 2026

protobufjs_project

Wstrzyknięcie kodu w protobufjs umożliwia wykonanie dowolnego kodu podczas dekodowania.

CVE-2026-41242Pilne działanie

Wstrzyknięcie kodu w protobufjs umożliwia wykonanie dowolnego kodu podczas dekodowania.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 kwi 2026
Aktualizacja NVD: 9 wrz 2026

openproject

Wstrzyknięcie SQL w OpenProject umożliwia atakującym manipulację danymi.

CVE-2026-34717W tym tygodniu

Wstrzyknięcie SQL w OpenProject umożliwia atakującym manipulację danymi.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 kwi 2026
Aktualizacja NVD: 24 lip 2026

utt

Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.

CVE-2025-15089Pilne działanie

Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 gru 2025
Aktualizacja NVD: 7 paź 2026

utt

Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.

CVE-2025-15090Pilne działanie

Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wstrzyknięcie szablonów po stronie serwera w WGDashboard umożliwia zdalne wykonanie kodu jako root.

CVE-2026-15734W tym tygodniu

Wstrzyknięcie szablonów po stronie serwera w WGDashboard umożliwia zdalne wykonanie kodu jako root.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sie 2026
Aktualizacja NVD: 23 paź 2026

yottamaster

Wykorzystanie podatności w Yottamaster DM2, DM3 i DM200 pozwala na zdalne przejście do ścieżki.

CVE-2025-14224Pilne działanie

Wykorzystanie podatności w Yottamaster DM2, DM3 i DM200 pozwala na zdalne przejście do ścieżki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 gru 2025
Aktualizacja NVD: 7 paź 2026

radiometrics

Radiometrics VizAir is vulnerable to any remote attacker via access to the admin panel of the VizAir system without authentication.

CVE-2025-61945W tym tygodniu

Radiometrics VizAir is vulnerable to any remote attacker via access to the admin panel of the VizAir system without authentication. Once inside, the attacker can modify critical weather parameters such as wind shear alerts, inversion depth, and CAPE values, which are essential for accurate weather…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w FineAdmin V1.0 umożliwia zdalne wykonanie dowolnego kodu.

CVE-2026-67689W tym tygodniu

Wstrzyknięcie SQL w FineAdmin V1.0 umożliwia zdalne wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sie 2026
Aktualizacja NVD: 31 sie 2026

Producent nieustalony

Contributor Arbitrary File Upload in Creator LMS <= 1.2.21 versions.

CVE-2026-62129W tym tygodniu

Contributor Arbitrary File Upload in Creator LMS <= 1.2.21 versions.

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

appleSystemy operacyjne

A buffer overflow was addressed with improved bounds checking.

CVE-2026-43750W tym tygodniu

A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to execute arbitrary code out of its sandbox or with certain elevated privileges.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

SQL Injection (CWE-89) in the SOAP GetUser method of the /preapproval.asmx endpoint in Channel Software WebAlliance eCommerce [VERSION —…

CVE-2026-108065W tym tygodniu

SQL Injection (CWE-89) in the SOAP GetUser method of the /preapproval.asmx endpoint in Channel Software WebAlliance eCommerce [VERSION — missing] allows an unauthenticated remote attacker to read, write, and potentially execute commands on the backend Microsoft SQL Server via a crafted sUserID…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

The web server binary /bin/httpd contains a hidden backdoor authentication mechanism in the login() function at 004c88b8.

CVE-2026-11405W tym tygodniu

The web server binary /bin/httpd contains a hidden backdoor authentication mechanism in the login() function at 004c88b8. - The function contains a normal authentication path using MD5/hash-based password verification (prod_encode64/PasswordToMd5/check_rand_key). - After normal authentication…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 lip 2026
Aktualizacja NVD: 25 paź 2026

advantech

Niewystarczające oczyszczanie w aplikacji umożliwia zdalne wykonanie kodu z uprawnieniami systemowymi.

CVE-2025-59171W tym tygodniu

Niewystarczające oczyszczanie w aplikacji umożliwia zdalne wykonanie kodu z uprawnieniami systemowymi.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,76 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,76 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wtyczka The Events Calendar dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.

CVE-2026-78159W tym tygodniu

Wtyczka The Events Calendar dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,76 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,76 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 wrz 2026
Aktualizacja NVD: 14 wrz 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.

CVE-2026-46824W tym tygodniu

Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 maj 2026
Aktualizacja NVD: 21 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
linux Przepełnienie bufora w jądrze Linux w ioam6 pozwala na nadpisanie pamięci. CVE-2026-43341	Przepełnienie bufora w jądrze Linux w ioam6 pozwala na nadpisanie pamięci. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki	9,8	0,77 %	Publikacja 8 maj 2026 Aktualizacja NVD 19 paź 2026
microsoft Use after free in Windows iSCSI allows an unauthorized attacker to execute code over a network. CVE-2026-69883	Use after free in Windows iSCSI allows an unauthorized attacker to execute code over a network. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki	9,8	0,77 %	Publikacja 13 paź 2026 Aktualizacja NVD 19 paź 2026
microsoft Heap-based buffer overflow in Windows Imaging Component allows an unauthorized attacker to execute code over a network. CVE-2026-69886	Heap-based buffer overflow in Windows Imaging Component allows an unauthorized attacker to execute code over a network. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki	9,8	0,77 %	Publikacja 13 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Unrestricted Upload of File with Dangerous Type vulnerability in themagnifico52 Kids Online Store allows Upload a Web Shell to a Web Server. CVE-2026-40750	Unrestricted Upload of File with Dangerous Type vulnerability in themagnifico52 Kids Online Store allows Upload a Web Shell to a Web Server. This issue affects Kids Online Store: from n/a through 0.8.9. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,9	0,27 %	Publikacja 16 cze 2026 Aktualizacja NVD 26 paź 2026
fleetdm Wykonanie dowolnych poleceń jako root lub SYSTEM w Fleet przez złośliwe pakiety. CVE-2026-26191	Wykonanie dowolnych poleceń jako root lub SYSTEM w Fleet przez złośliwe pakiety. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki	9,8	0,77 %	Publikacja 14 maj 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Błąd odczytu poza granicami w jądrze Linux w funkcji ceph_handle_caps umożliwia atakującemu odczyt danych poza przydzielonym buforem. CVE-2026-68160	Błąd odczytu poza granicami w jądrze Linux w funkcji ceph_handle_caps umożliwia atakującemu odczyt danych poza przydzielonym buforem. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki	9,8	0,77 %	Publikacja 10 sie 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Brak uwierzytelnienia w FireFighter umożliwia kradzież danych AWS przez nieautoryzowane żądania. CVE-2026-42864	Brak uwierzytelnienia w FireFighter umożliwia kradzież danych AWS przez nieautoryzowane żądania. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,9	0,27 %	Publikacja 11 maj 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Zanieczyszczenie prototypu w Deepstream umożliwia eskalację uprawnień dla uwierzytelnionych użytkowników. CVE-2026-49252	Zanieczyszczenie prototypu w Deepstream umożliwia eskalację uprawnień dla uwierzytelnionych użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,9	0,27 %	Publikacja 18 cze 2026 Aktualizacja NVD 23 cze 2026
deltasql_project Luka w Delta Sql umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. CVE-2018-25412	Luka w Delta Sql umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki	9,8	0,77 %	Publikacja 30 maj 2026 Aktualizacja NVD 22 lip 2026
h2o Deserializacja w h2oai h2o-3 umożliwia zdalne wykonanie kodu. CVE-2026-8751	Deserializacja w h2oai h2o-3 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki	9,8	0,77 %	Publikacja 17 maj 2026 Aktualizacja NVD 14 paź 2026
protobufjs_project Wstrzyknięcie kodu w protobufjs umożliwia wykonanie dowolnego kodu podczas dekodowania. CVE-2026-41242	Wstrzyknięcie kodu w protobufjs umożliwia wykonanie dowolnego kodu podczas dekodowania. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki	9,8	0,77 %	Publikacja 18 kwi 2026 Aktualizacja NVD 9 wrz 2026
openproject Wstrzyknięcie SQL w OpenProject umożliwia atakującym manipulację danymi. CVE-2026-34717	Wstrzyknięcie SQL w OpenProject umożliwia atakującym manipulację danymi. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,9	0,27 %	Publikacja 2 kwi 2026 Aktualizacja NVD 24 lip 2026
utt Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. CVE-2025-15089	Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki	9,8	0,77 %	Publikacja 26 gru 2025 Aktualizacja NVD 7 paź 2026
utt Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. CVE-2025-15090	Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki	9,8	0,77 %	Publikacja 26 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wstrzyknięcie szablonów po stronie serwera w WGDashboard umożliwia zdalne wykonanie kodu jako root. CVE-2026-15734	Wstrzyknięcie szablonów po stronie serwera w WGDashboard umożliwia zdalne wykonanie kodu jako root. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki	9,8	0,77 %	Publikacja 7 sie 2026 Aktualizacja NVD 23 paź 2026
yottamaster Wykorzystanie podatności w Yottamaster DM2, DM3 i DM200 pozwala na zdalne przejście do ścieżki. CVE-2025-14224	Wykorzystanie podatności w Yottamaster DM2, DM3 i DM200 pozwala na zdalne przejście do ścieżki. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki	9,8	0,77 %	Publikacja 8 gru 2025 Aktualizacja NVD 7 paź 2026
radiometrics Radiometrics VizAir is vulnerable to any remote attacker via access to the admin panel of the VizAir system without authentication. CVE-2025-61945	Radiometrics VizAir is vulnerable to any remote attacker via access to the admin panel of the VizAir system without authentication. Once inside, the attacker can modify critical weather parameters such as wind shear alerts, inversion depth, and CAPE values, which are essential for accurate weather… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki	9,8	0,77 %	Publikacja 4 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Wstrzyknięcie SQL w FineAdmin V1.0 umożliwia zdalne wykonanie dowolnego kodu. CVE-2026-67689	Wstrzyknięcie SQL w FineAdmin V1.0 umożliwia zdalne wykonanie dowolnego kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki	9,8	0,77 %	Publikacja 7 sie 2026 Aktualizacja NVD 31 sie 2026
Producent nieustalony Contributor Arbitrary File Upload in Creator LMS <= 1.2.21 versions. CVE-2026-62129	Contributor Arbitrary File Upload in Creator LMS <= 1.2.21 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,9	0,27 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
apple A buffer overflow was addressed with improved bounds checking. CVE-2026-43750	A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to execute arbitrary code out of its sandbox or with certain elevated privileges. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki	9,8	0,77 %	Publikacja 27 lip 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony SQL Injection (CWE-89) in the SOAP GetUser method of the /preapproval.asmx endpoint in Channel Software WebAlliance eCommerce [VERSION —… CVE-2026-108065	SQL Injection (CWE-89) in the SOAP GetUser method of the /preapproval.asmx endpoint in Channel Software WebAlliance eCommerce [VERSION — missing] allows an unauthenticated remote attacker to read, write, and potentially execute commands on the backend Microsoft SQL Server via a crafted sUserID… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki	9,8	0,77 %	Publikacja 14 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony The web server binary /bin/httpd contains a hidden backdoor authentication mechanism in the login() function at 004c88b8. CVE-2026-11405	The web server binary /bin/httpd contains a hidden backdoor authentication mechanism in the login() function at 004c88b8. - The function contains a normal authentication path using MD5/hash-based password verification (prod_encode64/PasswordToMd5/check_rand_key). - After normal authentication… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki	9,8	0,77 %	Publikacja 6 lip 2026 Aktualizacja NVD 25 paź 2026
advantech Niewystarczające oczyszczanie w aplikacji umożliwia zdalne wykonanie kodu z uprawnieniami systemowymi. CVE-2025-59171	Niewystarczające oczyszczanie w aplikacji umożliwia zdalne wykonanie kodu z uprawnieniami systemowymi. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,76 % · rekomendacja wg zapisanej polityki	9,8	0,76 %	Publikacja 7 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wtyczka The Events Calendar dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. CVE-2026-78159	Wtyczka The Events Calendar dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,76 % · rekomendacja wg zapisanej polityki	9,8	0,76 %	Publikacja 12 wrz 2026 Aktualizacja NVD 14 wrz 2026
oracle Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. CVE-2026-46824	Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	9,9	0,26 %	Publikacja 28 maj 2026 Aktualizacja NVD 21 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone1.11.2026, 23:23 UTC

NVD · aktualizacjePrzetwarzanie niepełne1.11.2026, 17:57 UTC

CISA KEVOstatnie przetworzenie zakończone2.11.2026, 01:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone1.11.2026, 23:57 UTCData modelu znajduje się przy rekordzie.