>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
24356 rekordów w bazie
CVE-2026-114267
W systemie zarządzania zamówieniami żywnościowymi SourceCodester 1.0 wykryto lukę. Dotknięta jest nieznana funkcja w komponencie Admin Endpoint. Manipulacja…
CVE-2026-114266
W zaawansowanym systemie zarządzania bibliotekami ProjectWorlds 1.0 wykryto lukę w zabezpieczeniach. Ma to wpływ na funkcję mysqli_query w pliku profile.php.…
CVE-2026-113870
MongoDB Compass nieprawidłowo pomija pewne wartości BSON podczas konwertowania potoku agregacji zapisanego widoku na edytowalne źródło. Gdy użytkownik łączy…
CVE-2026-113461
Lokalna eskalacja uprawnień w Checkmk 2.5.0p14 umożliwia lokalnemu użytkownikowi z dostępem do zapisu do katalogu biblioteki klienta Oracle w domu Oracle wym…
CVE-2026-111816
Apache Traffic Server przekazał zniekształconą odpowiedź 302, która powinna zostać odrzucona jako błąd analizy, ponieważ wycięcie Transfer-Encoding: fragment…
CVE-2026-111813
Eksperymentalna wtyczka Magick serwera Apache Traffic Server umożliwia nieuwierzytelnionemu kontrolkowi klienta ImageMagick konwertowanie argumentów w jego d…
CVE-2026-111804
Eksperymentalna wtyczka wasm do Apache Traffic Server ma funkcję „bezpłatnego użycia” w swojej procedurze obsługi zamykania transakcji i przekazuje niezweryf…
CVE-2026-111401
Luka w zabezpieczeniach narzędzia Cross-Site Request Forgery (CSRF) w narzędziach Tailored Media Tailored Tools pozwala na fałszowanie żądań między witrynami…
CVE-2026-110803
VaadinService.requestEnd() w Vaadin Framework 8 blokuje sesję, a następnie odczytuje parametr żądania v-uiId poza blokiem, który zwalnia blokadę. Żądanie prz…
CVE-2026-107588
Vaadin Charts renderuje wykresy za pomocą biblioteki Highcharts i przypina jej dokładną wersję, 9.2.2 w Vaadin 22 do 24 i 12.2.0 w Vaadin 25, więc aplikacja…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org