>_ Baza CVE po polsku

Kompletna lista podatności CVE w języku polskim i angielskim.

24193 rekordów w bazie

CVE-2026-93624

HIGH 7.2

Menedżer sklepu Wstrzykiwanie obiektów PHP w odtwarzaczu muzycznym dla WooCommerce <= wersje 1.9.1.

Szczegóły

CVE-2026-93621

HIGH 8.2

Nieuwierzytelniony wtrysk SQL w WP Data Access <= wersje 5.5.84.

Szczegóły

CVE-2026-93514

HIGH 7.1

Nieuwierzytelnione skrypty między witrynami (XSS) w powiadomieniu o telegramie <= wersje 3.5.2.

Szczegóły

CVE-2026-93512

HIGH 7.1

Nieuwierzytelnione skrypty między witrynami (XSS) w JW Player dla WordPress <= wersje 2.3.11.

Szczegóły

CVE-2026-92899

MEDIUM 4.8

Apache WSS4J zapamiętuje wartość jednorazową każdego zaakceptowanego tokena UsernameToken, więc przechwyconego tokenu nie można ponownie wykorzystać. Przecho…

Szczegóły

CVE-2026-92121

n/a

W kodzie przesyłania strumieniowego WSS4J (StAX) odniesienie do podpisu przy użyciu transformacji STR WS-Security pozostawia na stałe ustawioną wewnętrzną fl…

Szczegóły

CVE-2026-89238

n/a

Pomyłka podrzędna WSS4J EncryptedHeader może promować kontrolowany przez osobę atakującą element zwykłego tekstu jako odszyfrowany nagłówek, co prowadzi do n…

Szczegóły

CVE-2026-86778

MEDIUM 5.3

Widoczna luka w zabezpieczeniach związana z rozbieżnościami reakcji w firmie Maksisoft Technology, IT oraz Software Industry and Trade Inc. Maksisoft Gym umo…

Szczegóły

CVE-2026-76504

CRITICAL 9.8

Luka w zarządzaniu uwierzytelnianiem opartym na sesji API w Cisco Catalyst SD-WAN Manager może umożliwić nieuwierzytelnionemu zdalnemu atakującemu dostęp do…

Szczegóły

CVE-2026-74865

CRITICAL 9.2

sogo_yhn konfiguruje SOGo z parametrem „SOGoTrustProxyAuthentication=YES”. Powoduje to obejście hasła podczas podstawowego uwierzytelniania HTTP. Nieuwierzyt…

Szczegóły
<< prev 1 … 1406 1407 1408 1409 1410 … 2420 next >>

Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.

This product uses the NVD API but is not endorsed or certified by the NVD.

Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.

CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.

NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org