>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
25072 rekordów w bazie
CVE-2026-28641
W powinnoDisableUninstallButton z ApplicationActionButtonsPreferenceController.java istnieje możliwość obejścia uprawnień z powodu błędu logicznego w kodzie.…
CVE-2026-28640
W pliku checkCallerIsCertInstallerOrSelfInProfile pliku CredentialStorageActivity.java istnieje możliwość obejścia uprawnień z powodu nieprawidłowej weryfika…
CVE-2026-28625
W wielu lokalizacjach możliwe jest obejście uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności…
CVE-2026-105712
gpgtar w GnuPG przed wersją 2.5.19 może umożliwiać nadpisywanie plików poprzez spreparowane dane w archiwum. Podczas rozpakowywania niezaufanego archiwum za…
CVE-2026-105646
Ghost to system zarządzania treścią Node.js. W wersjach od 4.0.0 do 6.67.0 spreparowany plik importu zawartości może spowodować nadmierne użycie procesora, p…
CVE-2026-105645
Ghost to system zarządzania treścią Node.js. W wersjach od 5.37.0 do 6.67.0 spreparowane żądanie kierowane do zewnętrznego nośnika wewnętrznego mogło spowodo…
CVE-2026-105644
Ghost to system zarządzania treścią Node.js. Od wersji 4.0.0 do 6.67.0 obrazy SVG zawarte w importowanej zawartości były przechowywane bez oczyszczania. Osob…
CVE-2026-105643
Ghost to system zarządzania treścią Node.js. Od wersji 6.34.0 do 6.67.0 karty osadzane w edytorze Ghost mogły ominąć zabezpieczenia przed przechowywanymi skr…
CVE-2026-105642
Ghost to system zarządzania treścią Node.js. Od wersji 6.56.0 do 6.67.0 biblioteka przetwarzania obrazów dołączona do Ghost zawierała lukę w obsłudze SVG. Ka…
CVE-2026-105641
Plane to narzędzie do zarządzania projektami typu open source. W wersjach wcześniejszych niż 1.4.0 manifesty Deploys/aio/community/ i Deploys/cli/community/…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org