KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2784 W tym tygodniu8981 Obserwuj30 659 Do wiadomości32 991 Do weryfikacji5258

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Wstrzyknięcie obiektów PHP w WPBruiser umożliwia zdalne wykonanie kodu.

CVE-2026-65556W tym tygodniu

Wstrzyknięcie obiektów PHP w WPBruiser umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,56 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 sie 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w Ajax Search Lite umożliwia zdalne wykonanie kodu.

CVE-2026-28139W tym tygodniu

Wstrzyknięcie obiektów PHP w Ajax Search Lite umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,56 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 sie 2026
Aktualizacja NVD: 23 paź 2026

Producent nieustalony

Wstrzyknięcie kodu w Logsign SIEM umożliwia zdalne wykonanie nieautoryzowanego kodu.

CVE-2026-17561W tym tygodniu

Wstrzyknięcie kodu w Logsign SIEM umożliwia zdalne wykonanie nieautoryzowanego kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,56 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 lip 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Unauthenticated PHP Object Injection in Thrive Quiz Builder <= 10.9.3.0 versions.

CVE-2026-59544W tym tygodniu

Unauthenticated PHP Object Injection in Thrive Quiz Builder <= 10.9.3.0 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,56 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lip 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Deserializacja niezaufanych danych w wpWax Directorist umożliwia wstrzyknięcie obiektów.

CVE-2026-59518W tym tygodniu

Deserializacja niezaufanych danych w wpWax Directorist umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,56 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lip 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Deserializacja niezaufanych danych w Grand Photography umożliwia wstrzyknięcie obiektów.

CVE-2026-57770W tym tygodniu

Deserializacja niezaufanych danych w Grand Photography umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,56 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lip 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Deserializacja niezaufanych danych w axiomthemes 777 umożliwia wstrzyknięcie obiektów.

CVE-2026-57738W tym tygodniu

Deserializacja niezaufanych danych w axiomthemes 777 umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,56 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lip 2026
Aktualizacja NVD: 13 lip 2026

Producent nieustalony

Deserializacja niezaufanych danych w RT-Theme 18 umożliwia wstrzyknięcie obiektów.

CVE-2026-57744W tym tygodniu

Deserializacja niezaufanych danych w RT-Theme 18 umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,56 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lip 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Deserializacja niezaufanych danych w Kirki umożliwia wstrzyknięcie obiektów.

CVE-2026-57724W tym tygodniu

Deserializacja niezaufanych danych w Kirki umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,56 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lip 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Luka w Drupal Mother May I umożliwia zdalne wykonanie kodu.

CVE-2026-11913W tym tygodniu

Luka w Drupal Mother May I umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,56 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lip 2026
Aktualizacja NVD: 25 paź 2026

zroger

Nieprawidłowa kontrola atrybutów obiektów w Drupal Formatter Field umożliwia wstrzyknięcie obiektów.

CVE-2026-12535W tym tygodniu

Nieprawidłowa kontrola atrybutów obiektów w Drupal Formatter Field umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,56 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lip 2026
Aktualizacja NVD: 25 paź 2026

alternativecommerce

Nieprawidłowa kontrola modyfikacji atrybutów obiektów w Drupal AlternativeCommerce pozwala na wstrzyknięcie obiektów.

CVE-2026-9726W tym tygodniu

Nieprawidłowa kontrola modyfikacji atrybutów obiektów w Drupal AlternativeCommerce pozwala na wstrzyknięcie obiektów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,56 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lip 2026
Aktualizacja NVD: 25 paź 2026

trailofbits

Błąd w analizie UnsafeImportsML w fickling umożliwia nieautoryzowane importy modułów.

CVE-2026-14535Pilne działanie

Błąd w analizie UnsafeImportsML w fickling umożliwia nieautoryzowane importy modułów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,56 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 lip 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w Novalnet Payment Gateway umożliwia zdalne wykonanie kodu.

CVE-2026-57677W tym tygodniu

Wstrzyknięcie obiektów PHP w Novalnet Payment Gateway umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,56 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 lip 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w Booktics umożliwia zdalne wykonanie kodu.

CVE-2026-57621W tym tygodniu

Wstrzyknięcie obiektów PHP w Booktics umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,56 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 lip 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w Uncanny Automator Pro umożliwia zdalne wykonanie kodu.

CVE-2026-56057W tym tygodniu

Wstrzyknięcie obiektów PHP w Uncanny Automator Pro umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,56 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Wstrzyknięcie obiektu PHP w Buddyboss Platform umożliwia zdalne wykonanie kodu.

CVE-2026-56032W tym tygodniu

Wstrzyknięcie obiektu PHP w Buddyboss Platform umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,56 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Błąd w jądrze Linuxa w nvme-fc może prowadzić do uszkodzenia listy i awarii systemu.

CVE-2025-40261W tym tygodniu

Błąd w jądrze Linuxa w nvme-fc może prowadzić do uszkodzenia listy i awarii systemu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,56 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 gru 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in Fetch Designs Sign-up Sheets sign-up-sheets allows Object Injection.This issue affects…

CVE-2025-49393W tym tygodniu

Deserialization of Untrusted Data vulnerability in Fetch Designs Sign-up Sheets sign-up-sheets allows Object Injection.This issue affects Sign-up Sheets: from n/a through <= 2.3.2.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,56 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 lis 2025
Aktualizacja NVD: 18 paź 2026

apacheAplikacje

Authentication Bypass by Capture-replay vulnerability in Apache Tomcat's DIGEST authenticator.

CVE-2026-65905W tym tygodniu

Authentication Bypass by Capture-replay vulnerability in Apache Tomcat's DIGEST authenticator. If, before windowSize requests have been made, a client makes a DIGEST authenticated request with a nonceCount on the upper boundary of the replay window then that request is replayable once only while…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,56 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 27 sie 2026

Producent nieustalony

Obejście uwierzytelnienia w wtyczce TrueBooker pozwala na zmianę haseł użytkowników.

CVE-2026-14365W tym tygodniu

Obejście uwierzytelnienia w wtyczce TrueBooker pozwala na zmianę haseł użytkowników.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,56 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sie 2026
Aktualizacja NVD: 12 sie 2026

ruby-lang

Przepełnienie bufora w zlib umożliwia korupcję pamięci.

CVE-2026-27820W tym tygodniu

Przepełnienie bufora w zlib umożliwia korupcję pamięci.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,56 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 kwi 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Nieprawidłowa walidacja danych w UniFi OS umożliwia eskalację uprawnień przez niskoprawnego użytkownika.

CVE-2026-47369W tym tygodniu

Nieprawidłowa walidacja danych w UniFi OS umożliwia eskalację uprawnień przez niskoprawnego użytkownika.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 cze 2026
Aktualizacja NVD: 12 cze 2026

Producent nieustalony

Brak walidacji w Fission umożliwia wprowadzenie niebezpiecznych pól do generowanych podów.

CVE-2026-50545W tym tygodniu

Brak walidacji w Fission umożliwia wprowadzenie niebezpiecznych pól do generowanych podów.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 cze 2026
Aktualizacja NVD: 10 cze 2026

Producent nieustalony

Błąd w OneUptime umożliwia ucieczkę z izolacji, co może prowadzić do nieautoryzowanego dostępu.

CVE-2026-45102W tym tygodniu

Błąd w OneUptime umożliwia ucieczkę z izolacji, co może prowadzić do nieautoryzowanego dostępu.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 maj 2026
Aktualizacja NVD: 1 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Wstrzyknięcie obiektów PHP w WPBruiser umożliwia zdalne wykonanie kodu. CVE-2026-65556	Wstrzyknięcie obiektów PHP w WPBruiser umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki	9,8	0,56 %	Publikacja 6 sie 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w Ajax Search Lite umożliwia zdalne wykonanie kodu. CVE-2026-28139	Wstrzyknięcie obiektów PHP w Ajax Search Lite umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki	9,8	0,56 %	Publikacja 6 sie 2026 Aktualizacja NVD 23 paź 2026
Producent nieustalony Wstrzyknięcie kodu w Logsign SIEM umożliwia zdalne wykonanie nieautoryzowanego kodu. CVE-2026-17561	Wstrzyknięcie kodu w Logsign SIEM umożliwia zdalne wykonanie nieautoryzowanego kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki	9,8	0,56 %	Publikacja 31 lip 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Unauthenticated PHP Object Injection in Thrive Quiz Builder <= 10.9.3.0 versions. CVE-2026-59544	Unauthenticated PHP Object Injection in Thrive Quiz Builder <= 10.9.3.0 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki	9,8	0,56 %	Publikacja 23 lip 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Deserializacja niezaufanych danych w wpWax Directorist umożliwia wstrzyknięcie obiektów. CVE-2026-59518	Deserializacja niezaufanych danych w wpWax Directorist umożliwia wstrzyknięcie obiektów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki	9,8	0,56 %	Publikacja 13 lip 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Deserializacja niezaufanych danych w Grand Photography umożliwia wstrzyknięcie obiektów. CVE-2026-57770	Deserializacja niezaufanych danych w Grand Photography umożliwia wstrzyknięcie obiektów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki	9,8	0,56 %	Publikacja 13 lip 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Deserializacja niezaufanych danych w axiomthemes 777 umożliwia wstrzyknięcie obiektów. CVE-2026-57738	Deserializacja niezaufanych danych w axiomthemes 777 umożliwia wstrzyknięcie obiektów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki	9,8	0,56 %	Publikacja 13 lip 2026 Aktualizacja NVD 13 lip 2026
Producent nieustalony Deserializacja niezaufanych danych w RT-Theme 18 umożliwia wstrzyknięcie obiektów. CVE-2026-57744	Deserializacja niezaufanych danych w RT-Theme 18 umożliwia wstrzyknięcie obiektów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki	9,8	0,56 %	Publikacja 13 lip 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Deserializacja niezaufanych danych w Kirki umożliwia wstrzyknięcie obiektów. CVE-2026-57724	Deserializacja niezaufanych danych w Kirki umożliwia wstrzyknięcie obiektów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki	9,8	0,56 %	Publikacja 13 lip 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Luka w Drupal Mother May I umożliwia zdalne wykonanie kodu. CVE-2026-11913	Luka w Drupal Mother May I umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki	9,8	0,56 %	Publikacja 11 lip 2026 Aktualizacja NVD 25 paź 2026
zroger Nieprawidłowa kontrola atrybutów obiektów w Drupal Formatter Field umożliwia wstrzyknięcie obiektów. CVE-2026-12535	Nieprawidłowa kontrola atrybutów obiektów w Drupal Formatter Field umożliwia wstrzyknięcie obiektów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki	9,8	0,56 %	Publikacja 11 lip 2026 Aktualizacja NVD 25 paź 2026
alternativecommerce Nieprawidłowa kontrola modyfikacji atrybutów obiektów w Drupal AlternativeCommerce pozwala na wstrzyknięcie obiektów. CVE-2026-9726	Nieprawidłowa kontrola modyfikacji atrybutów obiektów w Drupal AlternativeCommerce pozwala na wstrzyknięcie obiektów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki	9,8	0,56 %	Publikacja 10 lip 2026 Aktualizacja NVD 25 paź 2026
trailofbits Błąd w analizie UnsafeImportsML w fickling umożliwia nieautoryzowane importy modułów. CVE-2026-14535	Błąd w analizie UnsafeImportsML w fickling umożliwia nieautoryzowane importy modułów. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki	9,8	0,56 %	Publikacja 4 lip 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w Novalnet Payment Gateway umożliwia zdalne wykonanie kodu. CVE-2026-57677	Wstrzyknięcie obiektów PHP w Novalnet Payment Gateway umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki	9,8	0,56 %	Publikacja 2 lip 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w Booktics umożliwia zdalne wykonanie kodu. CVE-2026-57621	Wstrzyknięcie obiektów PHP w Booktics umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki	9,8	0,56 %	Publikacja 2 lip 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w Uncanny Automator Pro umożliwia zdalne wykonanie kodu. CVE-2026-56057	Wstrzyknięcie obiektów PHP w Uncanny Automator Pro umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki	9,8	0,56 %	Publikacja 26 cze 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Wstrzyknięcie obiektu PHP w Buddyboss Platform umożliwia zdalne wykonanie kodu. CVE-2026-56032	Wstrzyknięcie obiektu PHP w Buddyboss Platform umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki	9,8	0,56 %	Publikacja 26 cze 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Błąd w jądrze Linuxa w nvme-fc może prowadzić do uszkodzenia listy i awarii systemu. CVE-2025-40261	Błąd w jądrze Linuxa w nvme-fc może prowadzić do uszkodzenia listy i awarii systemu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki	9,8	0,56 %	Publikacja 4 gru 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in Fetch Designs Sign-up Sheets sign-up-sheets allows Object Injection.This issue affects… CVE-2025-49393	Deserialization of Untrusted Data vulnerability in Fetch Designs Sign-up Sheets sign-up-sheets allows Object Injection.This issue affects Sign-up Sheets: from n/a through <= 2.3.2. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki	9,8	0,56 %	Publikacja 6 lis 2025 Aktualizacja NVD 18 paź 2026
apache Authentication Bypass by Capture-replay vulnerability in Apache Tomcat's DIGEST authenticator. CVE-2026-65905	Authentication Bypass by Capture-replay vulnerability in Apache Tomcat's DIGEST authenticator. If, before windowSize requests have been made, a client makes a DIGEST authenticated request with a nonceCount on the upper boundary of the replay window then that request is replayable once only while… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki	9,8	0,56 %	Publikacja 26 sie 2026 Aktualizacja NVD 27 sie 2026
Producent nieustalony Obejście uwierzytelnienia w wtyczce TrueBooker pozwala na zmianę haseł użytkowników. CVE-2026-14365	Obejście uwierzytelnienia w wtyczce TrueBooker pozwala na zmianę haseł użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki	9,8	0,56 %	Publikacja 7 sie 2026 Aktualizacja NVD 12 sie 2026
ruby-lang Przepełnienie bufora w zlib umożliwia korupcję pamięci. CVE-2026-27820	Przepełnienie bufora w zlib umożliwia korupcję pamięci. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki	9,8	0,56 %	Publikacja 16 kwi 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Nieprawidłowa walidacja danych w UniFi OS umożliwia eskalację uprawnień przez niskoprawnego użytkownika. CVE-2026-47369	Nieprawidłowa walidacja danych w UniFi OS umożliwia eskalację uprawnień przez niskoprawnego użytkownika. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,06 % · rekomendacja wg zapisanej polityki	9,9	0,06 %	Publikacja 12 cze 2026 Aktualizacja NVD 12 cze 2026
Producent nieustalony Brak walidacji w Fission umożliwia wprowadzenie niebezpiecznych pól do generowanych podów. CVE-2026-50545	Brak walidacji w Fission umożliwia wprowadzenie niebezpiecznych pól do generowanych podów. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,06 % · rekomendacja wg zapisanej polityki	9,9	0,06 %	Publikacja 10 cze 2026 Aktualizacja NVD 10 cze 2026
Producent nieustalony Błąd w OneUptime umożliwia ucieczkę z izolacji, co może prowadzić do nieautoryzowanego dostępu. CVE-2026-45102	Błąd w OneUptime umożliwia ucieczkę z izolacji, co może prowadzić do nieautoryzowanego dostępu. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,06 % · rekomendacja wg zapisanej polityki	9,9	0,06 %	Publikacja 27 maj 2026 Aktualizacja NVD 1 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone4.11.2026, 11:50 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone4.11.2026, 11:51 UTC

CISA KEVOstatnie przetworzenie zakończone4.11.2026, 12:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone4.11.2026, 11:51 UTCData modelu znajduje się przy rekordzie.