>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
28252 rekordów w bazie
CVE-2026-67577
Moduły obsługi API kanałów aktywności i map cieplnych wkładu Gitea nie stosują sprawdzania widoczności profilu w przypadku kont z ograniczeniami przeglądając…
CVE-2026-66877
Gitea wymusza zatwierdzenie współautora forku po raz pierwszy, blokując zadania, ale niektóre ścieżki przenoszenia i wysyłania zadań nie sprawdzają ponownie…
CVE-2026-66874
W przypadku zdarzeń żądania ściągnięcia Gitea odczytuje definicje przepływu pracy z nagłówka żądania ściągnięcia i publikuje syntetyczny status pominięcia, g…
CVE-2026-66853
Interfejs API listy organizacji użytkowników Gitea obejmuje organizacje o ograniczonej widoczności dla uwierzytelnionych kont z ograniczeniami bez stosowania…
CVE-2026-66849
Rejestr pakietów Gitea zapewnia uwierzytelnionym użytkownikom dostęp do odczytu pakietów należących do użytkowników o ograniczonej widoczności, bez wykluczan…
CVE-2026-63792
Ścieżka autoryzacji współwłaściciela Gitea do odczytywania przepływów pracy wielokrotnego użytku między repozytoriami nie wyklucza wykonywania żądań fork pul…
CVE-2026-63021
Parser pakietów Swift firmy Gitea ogranicza każdy manifest do 128 KiB, ale nie ogranicza liczby manifestów ani ich zagregowanego rozmiaru przed wczytaniem ic…
CVE-2026-62925
Gitea analizuje przesyłane pakiety Alpine przed egzekwowaniem limitów rozmiaru pakietu i nie ogranicza zdekompresowanych danych .PKGINFO ani ich zależności o…
CVE-2026-60021
Początkowa wersja migracji GitLab firmy Gitea korzysta z klienta HTTP bez limitu czasu i nie dołącza kontekstu anulowania zadania migracji. Uwierzytelniony u…
CVE-2026-60018
Narzędzie do pobierania migracji OneDev firmy Gitea wczytuje całą odpowiedź wersji zdalnej do pamięci bez ograniczenia rozmiaru i korzysta z klienta bez limi…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org