>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
24320 rekordów w bazie
CVE-2026-88999
Wtyczka Redux Framework dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach aż do 4.5.14 włącznie. Dzieje się tak dlatego, że wtyczka…
CVE-2026-87973
Wtyczka WordPress If-So Dynamic Content przed wersją 1.10.2 nie czyści nazwy konwersji przed jej zapisaniem ani nie ucieka z niej podczas renderowania strony…
CVE-2026-87970
Wtyczka WordPress If-So Dynamic Content przed wersją 1.10.2 nie ucieka od wartości dostarczonej w żądaniu, zanim odzwierciedli ją w nieuwierzytelnionej odpow…
CVE-2026-86610
Wtyczka Download Manager WordPress przed wersją 3.3.71 nie oczyszcza w wystarczającym stopniu i nie usuwa ustawień pakietu przed wyświetleniem go z powrotem…
CVE-2026-85679
Wtyczka Extendify do WordPressa jest podatna na przechowywane skrypty między witrynami za pośrednictwem klucza typu bloku „styles.blocks” we wszystkich wersj…
CVE-2026-81809
Wtyczka WordPress Paytm Payment Gateway przed wersją 2.8.9 nie powoduje prawidłowego ucieczki danych pobranych z wywołań zwrotnych płatności przed użyciem ic…
CVE-2026-81739
Wtyczka WordPress Paytm Payment Gateway przed wersją 2.8.9 nie czyści i nie usuwa przechowywanych danych z wywołań zwrotnych płatności przed wyświetleniem ic…
CVE-2026-80276
Comelit Multi-User Gateway dla systemu VIP (model 1456B) w wersjach 2.9.1 i 2.10.0 udostępnia interfejs zarządzania dostępny przez sieć, który nie wymaga uwi…
CVE-2026-80275
Comelit Multi-User Gateway for VIP System (model 1456B) w wersjach oprogramowania sprzętowego 2.9.1 i 2.10.0 nie wymusza autoryzacji po stronie serwera w prz…
CVE-2026-67075
Niewłaściwa higiena wejść ma wpływ na HCL Digital Experience. Może to spowodować wstrzyknięcie kodu HTML, który można wykorzystać do fałszowania treści z za…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org