>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
24137 rekordów w bazie
CVE-2026-71973
U-Boot wcześniejszy niż 2026.10-rc4 zawiera lukę w zabezpieczeniach związaną z przepełnieniem liczb całkowitych w funkcji sqfs_read_directory_table() podczas…
CVE-2026-71972
U-Boot do wersji 2026.10-rc5 zawiera lukę w zabezpieczeniach umożliwiającą zapis poza granicami w funkcji video_display_rle8_bitmap w sterownikach/video/vide…
CVE-2026-71971
U-Boot wcześniejszy niż 2026.10-rc3 z włączoną opcją CONFIG_IP_DEFRAG zawiera lukę w zabezpieczeniach umożliwiającą zapis poza granicami w funkcji __net_defr…
CVE-2026-71379
Punkt końcowy eksportu plików umożliwia każdemu nieuwierzytelnionemu atakującemu wyeksportowanie dowolnych tabel bazy danych poprzez wysłanie spreparowanego…
CVE-2026-71302
Aplikacja akceptuje identyfikatory sesji dostarczone przez użytkownika i nie generuje ponownie identyfikatora sesji po uwierzytelnieniu. Umożliwia to atakują…
CVE-2026-71189
Osoba atakująca może skonstruować żądanie, które, jeśli zostanie wydane przez innego użytkownika aplikacji, spowoduje wykonanie kodu JavaScript dostarczonego…
CVE-2026-70356
Punkt końcowy przesyłania plików TMS nie wymusza ograniczeń typu plików po stronie serwera, umożliwiając osobie atakującej przesyłanie i uruchamianie dowolny…
CVE-2026-69662
Aplikacja korzysta z niebezpiecznych funkcji, które umożliwiają wykonywanie wbudowanych skryptów i funkcji oceny ciągów znaków.
CVE-2026-68954
Parametr „wzorzec” używany w funkcji wyszukiwania na stronie głównej aplikacji TMS jest podatny na lukę związaną z czasowym ślepym wstrzykiwaniem kodu SQL.
CVE-2026-68068
Parametr „screenID” w funkcji przeglądarki kolejek transakcji elektronicznych w sekcji transakcji ręcznych jest podatny na lukę w zabezpieczeniach polegającą…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org