>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
26097 rekordów w bazie
CVE-2026-107336
Przedni odwrotny serwer proxy nginx Malcolma definiuje lokalizację „Panele nawigacyjne → Skrót Arkime” przy użyciu mechanizmu dopasowującego wyrażenia regula…
CVE-2026-107335
Potok przetwarzania przesyłania Malcolma (scripts/safe-extract.py) wymusza limity liczby wpisów, głębokości zagnieżdżenia i całkowitej liczby nieskompresowan…
CVE-2026-107334
Warstwa kontroli dostępu opartej na rolach (RBAC) nginx Lua firmy Malcolm decyduje, czy uwierzytelniony użytkownik może dotrzeć do ścieżki z ograniczeniami r…
CVE-2026-107333
Odwrotne proxy oparte na nginx firmy Malcolm zawiera niespójność normalizacji ścieżki URL między warstwą autoryzacji kontroli dostępu opartą na rolach (RBAC)…
CVE-2026-107332
Niepewne uprawnienia do plików w procedurze obsługi połączenia CodeCatalyst w AWS Toolkit dla VS Code przed wersją 4.10.0 umożliwiały lokalnym użytkownikom u…
CVE-2026-107303
JHipster to platforma programistyczna umożliwiająca szybkie generowanie, rozwijanie i wdrażanie nowoczesnych aplikacji internetowych i architektur mikrousług…
CVE-2026-107302
msgpack5 to implementacja msgpack v5 dla node.js i przeglądarki. Przed wersją 6.1.0 dekoder odczytuje czterobajtową długość wartości map32 przed sprawdzeniem…
CVE-2026-88647
Obejście weryfikacji nazwy hosta w GnuTLS v3.8.13 umożliwia atakującym obejście mechanizmu zastępczego nazwy zwyczajowej i podsłuchiwanie komunikacji za pośr…
CVE-2026-61801
Pakiet `github.com/moby/sys/user` udostępnia narzędzia Go do analizowania i wyszukiwania wpisów w plikach baz danych użytkowników i grup w stylu uniksowym. W…
CVE-2026-50055
Luka w egzekwowaniu zasad w pakiecie Zimbra Collaboration Suite umożliwia uwierzytelnionemu użytkownikowi ominięcie wyłączonego przekazywania poczty za pomoc…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org