>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
24193 rekordów w bazie
CVE-2026-97347
Wtyczka licznika wyświetleń postów dla WordPressa jest podatna na przechowywane skrypty między witrynami za pośrednictwem nagłówka User-Agent we wszystkich w…
CVE-2026-93908
Wtyczka Real Estate Manager – Listy nieruchomości i zarządzanie agentami dla WordPressa jest podatna na przechowywane skrypty między witrynami poprzez parame…
CVE-2026-92712
Wtyczka ReactPress — Utwórz aplikację React dla WordPress dla WordPress jest podatna na przechowywane skrypty między witrynami poprzez parametr „permalink” w…
CVE-2026-75098
Wtyczka aplikacji Product Designer dla WordPress jest podatna na przechodzenie przez katalogi we wszystkich wersjach, aż do 1.1.3 włącznie, poprzez parametr…
CVE-2026-102588
W Moodle wykryto błąd. Funkcja importowania klasy XML nie zapewnia prawidłowej weryfikacji tokenu fałszerstwa żądań między witrynami (CSRF). Oszukując uwierz…
CVE-2026-102587
W Moodle wykryto błąd. Filtry list użytkowników nie egzekwują prawidłowo ograniczeń widoczności pól profilu użytkownika. Autoryzowany użytkownik z uprawnieni…
CVE-2026-102586
W Moodle wykryto błąd. Niewystarczające oczyszczenie nazwy użytkownika wprowadzonej na stronie resetowania hasła umożliwia osobie atakującej zdalnie przeprow…
CVE-2026-102585
W Moodle wykryto błąd. Podczas zapisywania użytkownika na kurs podczas przypisywania go do grupy aplikacja nie sprawdza, czy wybrana grupa faktycznie należy…
CVE-2026-102584
W Moodle wykryto błąd. Z powodu braku kontroli zdolności uwierzytelniony użytkownik o niskich uprawnieniach może wywołać ponowne obliczenie kar ocen bez posi…
CVE-2026-102583
W Moodle wykryto błąd. Niepoprawne sprawdzenie możliwości usługi internetowej generowania obrazów umiejscowienia edytora sztucznej inteligencji (AI) umożliwi…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org