>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
23652 rekordów w bazie
CVE-2026-86839
Wtyczka WordPress do internetowego systemu planowania i rezerwacji spotkań przed wersją 28.3 nie weryfikuje, czy zapisy spotkań i płatności żądane za pośredn…
CVE-2026-86609
Wtyczka Download Manager WordPress w wersji starszej niż 7.5.6 nie czyści i nie usuwa danych przesłanych za pośrednictwem formularza subskrypcji pobierania z…
CVE-2026-85002
Wtyczka EmbedPress WordPress w wersji wcześniejszej niż 4.6.7 nie ucieka przed jednym ze swoich atrybutów blokowych przed wypisaniem go w atrybucie HTML, co…
CVE-2026-84069
Wtyczka WebFacing™ WordPress w wersji starszej niż 5.4 nie ogranicza dostępu do jednego z dołączonych skryptów i nie sprawdza ścieżki podanej przez użytkowni…
CVE-2026-82841
UpdraftPlus: WP Backup & Migration Plugin Wtyczka WordPress przed wersją 1.26.8, UpdraftPlus: WP Backup & Migration Plugin Wtyczka WordPress przed wersją 2.2…
CVE-2026-81655
Wtyczka Ad Inserter WordPress przed wersją 2.8.19 nie ogranicza poprawnie dostępu do jednej ze swoich stron ustawień, czyniąc ją dostępną dla każdego zalogow…
CVE-2026-100746
W coollabsio Coolify do wersji 4.1.0 została odkryta podatność. Ma to wpływ na funkcję Github::redirect pliku /webhooks/source/github/redirect komponentu Git…
CVE-2026-100865
Heym sprzed wersji 0.0.53 zawiera wiele niezależnych luk. (1) Narzędzie do oceny warunków przepływu pracy używa języka Python eval() bez efektywnej piaskowni…
CVE-2026-100864
heym przed wersją 0.0.91 zawiera lukę w zabezpieczeniach piaskownicy umożliwiającą ucieczkę w mapie/filtrze DotList silnika wyrażeń i mechanizmie rozwiązywan…
CVE-2026-100863
Wersje Heym 0.0.90 i wcześniejsze zawierają dwie luki wyjściowe związane z fałszerstwem żądań po stronie serwera (SSRF), obie naprawione w app/services/ssrf_…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org