>_ Baza CVE po polsku

Kompletna lista podatności CVE w języku polskim i angielskim.

24356 rekordów w bazie

CVE-2026-104057

HIGH 8.7

Podgrab zawiera nieuwierzytelnioną lukę w zabezpieczeniach typu „odmowa usługi” spowodowaną niezsynchronizowanym, równoczesnym dostępem do współdzielonych ma…

Szczegóły

CVE-2026-104056

n/a

Authlib w wersji 1.7.2 i niższych zawiera lukę w zabezpieczeniach, która powoduje, że metadane JSON wykrywania są buforowane bez sprawdzania poprawności lub…

Szczegóły

CVE-2026-9032

HIGH 7.1

Tapo C120 v1 i C200 v5 zawierają wyłuskanie wskaźnika NULL w parserze żądania połączenia HTTPS.  Interfejs jest osiągalny bez uwierzytelnianie po wstępnej ko…

Szczegóły

CVE-2026-97662

MEDIUM 6.9

Problem z wstrzykiwaniem argumentów w operacji skanowania różnicowego w AWS security-agent-mcp-server przed wersją 0.2.0 może pozwolić zależnym od kontekstu…

Szczegóły

CVE-2026-78578

HIGH 7.1

Tapo C120 v1 i C200 v5 nie wymuszaj uwierzytelniania dla akcji dołączania połączenia HTTPS metodą do po wstępnej konfiguracji.  Nieuwierzytelniony sąsiad oso…

Szczegóły

CVE-2026-78577

MEDIUM 5.3

Tapo C120 v1 i C200 V5 zawierają lukę w funkcji skanowania wprowadzającego HTTPS wynikającą z braku uwierzytelnienia. Po wstępnej konfiguracji może to zrobić…

Szczegóły

CVE-2026-73976

HIGH 7.1

djehuty to system repozytorium danych badawczych opracowany przez 4TU.ResearchData. Przed wersją 26.3.2 nieuwierzytelniony atakujący może wstrzyknąć SPARQL d…

Szczegóły

CVE-2026-68496

HIGH 7.5

Parser Smile w FasterXML jackson-dataformats-binary nigdy nie wywołuje metody StreamReadConstraints.validateNameLength() podczas dekodowania nazw właściwości…

Szczegóły

CVE-2026-68495

HIGH 7.5

Parser CBOR w FasterXML jackson-dataformats-binary nigdy nie wywołuje metody StreamReadConstraints.validateNameLength() podczas dekodowania nazw właściwości…

Szczegóły

CVE-2026-56098

MEDIUM 4.3

W Rubygem-Katello wykryto wadę. Kontroler RegistryProxiesController w Katello zawiera lukę umożliwiającą obejście autoryzacji z powodu błędu wykonania w filt…

Szczegóły
<< prev 1 … 1346 1347 1348 1349 1350 … 2436 next >>

Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.

This product uses the NVD API but is not endorsed or certified by the NVD.

Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.

CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.

NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org