>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
25770 rekordów w bazie
CVE-2025-70517
Funkcja obsługi żądań oprogramowania sprzętowego Fanvil x7a w wersji 2.6.0.1182 nie wymusza żadnej ochrony zasobów między źródłami dla jakichkolwiek żądań zm…
CVE-2025-70516
Funkcja obsługi websocket oprogramowania sprzętowego Fanvil x7a w wersji 2.6.0.1182 nie wymusza odpowiednich ograniczeń uwierzytelniania wobec użytkowników b…
CVE-2025-70515
Komponent dziennika urządzenia oprogramowania sprzętowego Fanvil x7a w wersji 2.6.0.1182 nie oczyszcza prawidłowo ani nie koduje odzwierciedlonych danych dos…
CVE-2026-88514
Problem w iTerm2 macOS przed wersją 3.6.12 umożliwia lokalnemu atakującemu uzyskanie poufnych informacji.
CVE-2026-46572
W systemie NTFS-3G przed wersją 2026.7.7 w funkcji ntfs_ib_cut_tail() w pliku libntfs-3g/index.c występuje przepełnienie buforu sterty, które umożliwia ataku…
CVE-2026-46571
W systemie NTFS-3G przed wersją 2026.7.7 w funkcji ntfs_fix_file_name() w libntfs-3g/reparse.c istnieje odczyt spoza zakresu, który umożliwia atakującemu odc…
CVE-2026-46569
W systemie NTFS-3G przed wersją 2026.7.7 w ntfs_ib_copy_tail() i libntfs-3g/index.c występuje przepełnienie bufora sterty, które umożliwia atakującemu uszkod…
CVE-2026-46438
wger to darmowy menedżer ćwiczeń i fitness o otwartym kodzie źródłowym. Przed wersją 2.6 uwierzytelniony atakujący może wstrzyknąć dowolne wpisy dziennika ćw…
CVE-2026-46437
wger to darmowy menedżer ćwiczeń i fitness o otwartym kodzie źródłowym. Wersje wcześniejsze niż 2.6 mają lukę w cyklu życia uwierzytelniania/sesji `wger', gd…
CVE-2026-46434
wger to darmowy menedżer ćwiczeń i fitness o otwartym kodzie źródłowym. Przed wersją 2.6 użytkownik posiadający jedynie uprawnienia `gym_trainer` może dezakt…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org