>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
28252 rekordów w bazie
CVE-2026-78231
Gdy logowanie OpenID jest włączone, Gitea przetwarza nieuwierzytelnione parametry potwierdzenia i podczas weryfikacji wysyła żądanie HTTP POST do punktu końc…
CVE-2026-73814
Punkt końcowy Gitea w trybie dostępu do współpracy akceptuje tryb dostępu właściciela od uwierzytelnionego współpracownika repozytorium z dostępem administra…
CVE-2026-73804
Gitea umożliwia tokenowi z zakresem zapisu: użytkownika zarejestrowanie kontrolowanego przez atakującego klucza publicznego SSH na koncie właściciela tokena.…
CVE-2026-73802
Gitea Runner przekazuje opcje kontenera sterowane przepływem pracy do konfiguracji kontenera zadań Docker, gdy tryb uprzywilejowany jest wyłączony. Ustawieni…
CVE-2026-73800
Gitea rozpoznaje lokalne pliki przepływu pracy wielokrotnego użytku z zatwierdzenia nagłówka forka, gdy przepływ pracy zaufanej gałęzi podstawowej jest uruch…
CVE-2026-73539
Gitea podstawia adres URL pochodzący z pola kontekstu znaczników do szablonów poleceń zewnętrznego modułu renderującego bez ucieczki ze ścieżki odniesienia p…
CVE-2026-73535
Moduł obsługi połączeń OpenID firmy Gitea akceptuje hasło użytkownika bez wymuszania zarejestrowanej weryfikacji TOTP lub WebAuthn przed zakończeniem logowan…
CVE-2026-73273
Moduł obsługi przesyłania Maven firmy Gitea odczytuje przesyłane sumy kontrolne w całości do pamięci i powraca przed wymuszenie przydziałów rozmiaru pakietu.…
CVE-2026-73135
Gitea używa niespójnych predykatów widoczności repozytoriów, a warunek stosowany przez niektóre punkty końcowe wyświetlające listę repozytoriów dopuszcza rep…
CVE-2026-73130
Gitea nie ogranicza długości pola gitignores akceptowanego w formularzach tworzenia repozytoriów i API. Inicjalizacja repozytorium dzieli pole na nazwy szabl…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org