>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
28252 rekordów w bazie
CVE-2026-100169
Niewłaściwe uwierzytelnienie w ścieżce łączenia kont społecznościowych w Prowler API w Prowler od wersji 5.4.0 przed 5.35.0 umożliwia zdalnemu nieuwierzyteln…
CVE-2026-97629
Opis Gdy NGINX Plus lub NGINX Open Source jest skonfigurowany z ssl_session_cache udostępnione:nazwa:rozmiar bez wyraźnych dyrektyw pliku ssl_session_ticket_…
CVE-2026-97205
NGINX Plus i NGINX Open Source mają lukę w module ngx_http_core_module. Gdy w niektórych konfiguracjach włączone jest asynchroniczne we/wy plików (AIO), prze…
CVE-2026-96615
Opis NGINX Gateway Fabric ma lukę w zabezpieczeniach, gdy jest skonfigurowany z Gateway Niestandardowa definicja zasobów (CRD) i masz uwierzytelnione połącze…
CVE-2026-95101
Opis NGINX Plus i NGINX Open Source mają lukę w module ngx_http_v3_module. Podczas korzystania z protokołu HTTP/3 z proxy_request_buffering na dyrektywie, ni…
CVE-2026-94197
W kontrolerze F5 NGINX Kubernetes Ingress Controller (NIC) występuje luka w zabezpieczeniach umożliwiająca obejście uwierzytelniania i autoryzacji, jeśli jes…
CVE-2026-93479
W NGINX Plus i NGINX Open Source występuje luka w zabezpieczeniach, gdy dyrektywa mapy używa dopasowywania wyrażeń regularnych, a dyrektywa główna lub format…
CVE-2026-91184
Opis NGINX Gateway Fabric ma lukę w zabezpieczeniach, gdy renderuje pola spec.basic.realm (i spec.jwt.realm) elementu AuthenticationFilter z przestrzenią naz…
CVE-2026-84471
Poprawka dotycząca CVE-2026-12996 była niekompletna. Funkcja „use after free” w OpenVPN od 2.6.0 do 2.6.22 i od 2.7_alpha1 do 2.7.7 umożliwia zdalnie uwierzy…
CVE-2026-78433
Moduł obsługi załączników internetowych Gitea pomija sprawdzanie własności między repozytoriami w przypadku załączników utworzonych przed 16 stycznia 2026 r.…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org