>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
26097 rekordów w bazie
CVE-2026-107695
FFmpeg przed wersją 8.1.3 zawiera lukę w zabezpieczeniach demuxera HLS z nieskończoną pętlą, która umożliwia zdalnym atakującym spowodowanie odmowy usługi, p…
CVE-2026-107380
savg-sanitizer to środek dezynfekujący PHP SVG/XML. Przed wersją 1.0.0 funkcja isHrefSafeValue() programu svg-sanitizer sprawdza poprawność href SVG po rozwi…
CVE-2026-107379
savg-sanitizer to środek dezynfekujący PHP SVG/XML. W wersji wcześniejszej niż 1.0.0 svg-sanitizer umożliwia spreparowanemu DTD SVG z domyślnym atrybutem #FI…
CVE-2026-107378
CairoSVG to konwerter SVG oparty na Cairo, bibliotece grafiki 2D. Przed wersją 2.9.1 renderowanie kontrolowanego przez atakującego pliku SVG ze ścieżką zawie…
CVE-2026-107377
datamodel-code-generator generuje modele danych Pythona na podstawie definicji schematów. Od wersji 0.59.0 do 0.81.0 kontrolowany przez osobę atakującą schem…
CVE-2026-107376
webonyx graphql-php jest implementacją PHP specyfikacji GraphQL. W wersjach wcześniejszych niż 15.32.3 GraphQL\Language\Parser wykonuje zniżanie rekurencyjne…
CVE-2026-107375
JHipster to platforma programistyczna umożliwiająca szybkie generowanie, rozwijanie i wdrażanie nowoczesnych aplikacji internetowych i architektur mikrousług…
CVE-2026-107362
Komponent do przesyłania plików Malcolma dostarcza nadrzędny serwer PHP FilePond (pqina/filepond-server-php) w dużej mierze niezmodyfikowany: Dockerfile kopi…
CVE-2026-107361
Usługa przechwytywania na żywo Arkime (arkime-live) w Malcolm działa z network_mode: host, udostępniając port 8005 na wszystkich interfejsach sieciowych (vie…
CVE-2026-107337
Aplikacja Malcolm kiosk Flask udostępnia punkt końcowy POST /script_call/<script> z zerowym uwierzytelnianiem i symbolem wieloznacznym CORS (CORS(app)). Osob…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org