>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
24338 rekordów w bazie
CVE-2026-114716
Roundcube Webmail w wersjach wcześniejszych niż 1.6.20 i 1.7.x wcześniejszych niż 1.7.5 jest dotknięty luką umożliwiającą wstrzyknięcie nagłówka poczty. Funk…
CVE-2026-114715
Roundcube Webmail w wersjach wcześniejszych niż 1.6.20 i 1.7.x wcześniejszych niż 1.7.5 jest dotknięty błędną luką w zabezpieczeniach sterownika Modoboa wtyc…
CVE-2026-114664
Frappe Framework przed wersją 16.33.0 zawiera lukę w zabezpieczeniach związaną z ślepym wstrzykiwaniem kodu SQL w metodzie frappe.desk.doctype.event.event.ge…
CVE-2026-114663
Vyper 0.4.0b1 do 0.5.0b1 błędnie kompiluje rozwijalne stałe i pomija domyślne argumenty z zaimportowanych modułów, ponieważ parse_Name rozpoznaje ich nazwy w…
CVE-2026-114662
Obot w wersji wcześniejszej niż 0.26.0 zawiera lukę w zabezpieczeniach polegającą na obejściu uwierzytelniania w przepływie logowania CLI, która umożliwia ni…
CVE-2026-114661
OpenRemote 1.2.0 wcześniejszy niż 1.31.0 zawiera lukę w zabezpieczeniach związaną z autoryzacją w GatewayServiceResource, która umożliwia każdemu uwierzyteln…
CVE-2026-114660
Grav z wersji 2.0.0 wcześniejszej niż 2.2.5 zawiera nieprawidłową lukę w kontroli dostępu w FlexDirectory::dynamicFlexField(), która umożliwia autorom stron…
CVE-2026-114659
Wtyczka Grav Flex Objects 1.4.0 przed 1.4.17 zawiera obejście autoryzacji, ponieważ jej ogólne trasy API /api/v1/flex-objects/pages sprawdzają tylko uprawnie…
CVE-2026-114658
Wtyczka Grav Login z wersji 3.6.0 przed 3.9.13 zawiera brakującą lukę w autoryzacji w zadaniu login.invite, która umożliwia autorom stron uzyskanie kont supe…
CVE-2026-114657
Grav z wersji 2.0.0 wcześniejszej niż 2.2.5 zawiera lukę umożliwiającą ujawnienie informacji, która umożliwia autorom stron przechwytywanie danych uwierzytel…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org