>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
26097 rekordów w bazie
CVE-2026-106437
Interfejs API rezerwacji bufora BSON w sterowniku C MongoDB może rejestrować długość mniejszą niż pięciobajtowe minimum BSON. Późniejsze operacje dołączania…
CVE-2026-106434
Komponent jawnego deszyfrowania MongoDB libmongocrypt może zwrócić nierozpoznany zaszyfrowany ładunek w niezmienionej postaci, zamiast zwracać błąd deszyfrow…
CVE-2026-106433
Niewłaściwe zarządzanie stanem w MongoDB libmongocrypt może spowodować, że dane specyficzne dla dostawcy będą traktowane jako niezgodny typ podczas czyszczen…
CVE-2026-106431
Błąd „off-by-one” w module zapisującym dokumenty zbiorcze BSON w sterowniku C MongoDB może zapisać jeden bajt zerowy bezpośrednio po alokacji sterty, gdy dok…
CVE-2026-106430
Sterownik MongoDB C++ odrzuca zawartość po osadzonym bajcie NUL w niektórych nazwach pól i kolekcji akceptowanych przez interfejs API kolekcji. Może to spowo…
CVE-2026-106429
Niedomiar liczb całkowitych w logice analizowania punktu końcowego KMS w MongoDB libmongocrypt może spowodować błąd alokacji, który kończy proces aplikacji.…
CVE-2026-106428
Odczyt poza granicami podczas analizowania odpowiedzi uwierzytelnienia SCRAM w sterowniku C MongoDB może odczytać jeden bajt poza buforem o stałym rozmiarze…
CVE-2026-105570
Docker Sandboxes porównywał nazwy hostów tokenów OAuth w punktach końcowych, uwzględniając wielkość liter przy podejmowaniu decyzji o maskowaniu zarządzanych…
CVE-2026-105452
Docker Sandboxes może przesyłać poświadczenia dostarczone przez klienta wraz z poświadczeniami wprowadzonymi przez proxy wychodzące hosta. Serwer proxy usuwa…
CVE-2026-101998
Otwarcie piaskownic Docker może zakończyć się niepowodzeniem podczas maskowania poświadczeń w odpowiedziach chronionych serwerów proxy. Gdy odczyt treści odp…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org