>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
24338 rekordów w bazie
CVE-2026-103288
Ghost, platforma wydawnicza typu open source, zawiera błąd sprawdzania poprawności danych wejściowych w swojej funkcji przypominającej komentarz w wersjach o…
CVE-2026-103287
Wersje Ghost 1.18.0 starsze niż 6.27.0 zawierają lukę w zabezpieczeniach po stronie serwera związaną z fałszowaniem żądań w funkcji webhook, która umożliwia…
CVE-2026-103286
Wersje Ghost od 2.21.0 do 6.56.0 zawierają lukę w zabezpieczeniach umożliwiającą eskalację uprawnień w systemie powiadomień, która umożliwia użytkownikom z n…
CVE-2026-103285
Wersje Ghost od 5.19.0 do 6.57.1 zawierają lukę w zabezpieczeniach umożliwiającą fałszowanie żądań między witrynami w funkcji wysyłania opinii, która umożliw…
CVE-2026-103284
Wersje Ghost od 5.125.1 do 6.57.1 zawierają lukę w zabezpieczeniach umożliwiającą ujawnienie informacji w punkcie końcowym Opinia administracyjna, która umoż…
CVE-2026-103283
Wersje Ghost 6.20.0 starsze niż 6.57.1 zawierają lukę w obsłudze sesji, która umożliwia uwierzytelnionym użytkownikom logowanie się jako każdy inny użytkowni…
CVE-2026-103282
Wersje Ghost 0.5.0 starsze niż 6.23.0 zawierają problem ze współbieżnością w mechanizmie akceptacji zaproszeń dla pracowników, który umożliwia tworzenie wiel…
CVE-2026-103281
Wersje Ghost (pakiet npm „ghost”) od 3.23.0 do 6.23.0, ale nie włączając, udostępniają klucze API użytkownikom posiadającym konta pracowników o niskich upraw…
CVE-2026-103280
Ghost z wersji 0.8.0 wcześniejszej niż 6.23.0 zawiera lukę w zabezpieczeniach umożliwiającą ujawnienie informacji w swoim punkcie końcowym instalacji: punkt…
CVE-2026-103279
Wersje Ghost od 3.10.0 do 6.34.0 nie powodują całkowitego unieważnienia wszystkich sesji po zmianie hasła. Osoby atakujące posiadające skradziony plik cookie…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org