>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
24007 rekordów w bazie
CVE-2026-84783
Podsumowanie problemu: Pierwsze jednoczesne użycie tego samego certyfikatu X.509 przez kilka wątków może spowodować zwolnienie buforowanych danych rozszerzen…
CVE-2026-84782
Podsumowanie problemu: Logika retransmisji DTLS nie obsługuje poprawnie zapis wiadomości uzgadniającej, który jest w połowie zawieszany. Retransmitowany komu…
CVE-2026-77696
Podsumowanie problemu: Generowanie podpisu SM2 wykorzystuje arytmetykę czasu innego niż stały na tajnych wartościach, tworząc boczny kanał czasowy. Podsumowa…
CVE-2026-77177
Open GenAI Stack (aka ogx-ai) 2026-06-11, używany w zapleczu Meta AI dla WhatsApp i innych produktów, umożliwia wykonanie kodu, ponieważ można zastosować szy…
CVE-2026-75806
Podsumowanie problemu: Ustalone skojarzenie DTLS 1.2 wykorzystujące zestaw szyfrów AEAD może zostać zakończony pojedynczym nieuwierzytelnionym datagramem, kt…
CVE-2026-75805
Podsumowanie problemu: Klient CMP żądający unieważnienia certyfikatu na tej podstawie CSR PKCS#10 może wyłuskać wskaźnik NULL i zakończyć się nieprawidłowo,…
CVE-2026-75804
Podsumowanie problemu: stos OpenSSL QUIC nie wymusza połączenia kontrola poziomu przepływu strumieni. Zdalni partnerzy mogą wysyłać więcej bajtów o ile miesz…
CVE-2026-72897
Podsumowanie problemu: serwer TLS wywołujący funkcję SSL_set_SSL_CTX() w celu przełączenia a połączenie z innym SSL_CTX może uzyskać dostęp w drodze uzgadnia…
CVE-2026-54875
Podsumowanie problemu: Implementacja skalara nie zoptymalizowana pod kątem stałego czasu Mnożenie punktów jest używane do operacji na kluczu prywatnym SM2 na…
CVE-2026-54873
Podsumowanie problemu: proces QUIC może przechowywać pamięć dla pakietu QUIC buforować przez znacznie dłuższy okres niż to konieczne. Podsumowanie wpływu: zd…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org