>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
26344 rekordów w bazie
CVE-2026-108100
HortusFox (hortusfox-web) przed wersją 6.2 zawiera lukę w zabezpieczeniach umożliwiającą wstrzykiwanie SQL, która umożliwia posiadaczom tokenów API wstrzykiw…
CVE-2026-107806
Nginx UI to internetowy interfejs użytkownika dla serwera WWW Nginx. Od wersji 2.3.8 do 2.5.0 uwierzytelniony administrator z aktywną bezpieczną sesją może p…
CVE-2026-107805
Nginx UI to internetowy interfejs użytkownika dla serwera WWW Nginx. Od wersji 2.5.0 do 2.6.0 ścieżka uwierzytelniania podpisu węzła wykonuje tymczasowe prze…
CVE-2026-107804
Nginx UI to internetowy interfejs użytkownika dla serwera WWW Nginx. Od wersji 2.2.0 do 2.6.0 dołączony zwrotny serwer proxy nie zachowuje tożsamości klienta…
CVE-2026-105278
Opublikowany obraz Dockera dla openPDC zawiera stałe dane administracyjne bez konieczności wprowadzania zmian przy pierwszym użyciu. Osoba atakująca mająca d…
CVE-2026-104117
Brak kontroli autoryzacji w demonie zarządzania IP illumos (ipmgmtd) umożliwia użytkownikowi lokalnemu zmianę konfiguracji trwałej wielościeżności IP (IPMP).…
CVE-2026-104116
Brak kontroli autoryzacji w demonie statystyk stref illumos (zonestatd) umożliwia lokalnemu użytkownikowi w dowolnej strefie zakłócanie działania funkcji Zon…
CVE-2026-104115
Przepełnienie bufora opartego na stosie w demonie punktu ponownej analizy illumos (ponownej analizy) umożliwia użytkownikowi lokalnemu awarię demona. get_fs_…
CVE-2026-104114
Dereferencja wskaźnika NULL w demonie illumos Network Auto-Magic (nwamd) umożliwia użytkownikowi lokalnemu zawieszenie demona. nwamd_door_switch() w usr/src/…
CVE-2026-104113
Podwójne zwolnienie demona zarządzania IP (ipmgmtd) systemów OmniOS i SmartOS umożliwia użytkownikowi lokalnemu awarię demona. Podczas autoryzacji żądania dr…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org