>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
23618 rekordów w bazie
CVE-2026-94130
Rozszerzenie Joomla - joomlaboat.com - Nieuwierzytelniony iniekcja SQL w rozszerzeniu YouTube Gallery < 5.7.3 - Luka w zabezpieczeniach polegająca na iniekcj…
CVE-2026-100720
Froxlor 2.0.0 do 2.3.10 jest podatny na przechowywane skrypty krzyżowe. Gdy klient (uwierzytelniona rola o najniższych uprawnieniach) przesyła certyfikat SSL…
CVE-2026-100719
Wersje Froxlor starsze niż 2.3.12 zawierają lukę umożliwiającą ujawnienie danych uwierzytelniających w poleceniu API DirProtections.listing, które zwraca skr…
CVE-2026-100718
Froxlor do wersji 2.3.10 nie wymusza polityki mail.allow_external_domains w poleceniu API EmailSender.add. Jeśli administrator włączył funkcję dozwolonego na…
CVE-2026-100717
froxlor to panel administracyjny serwera. W wersjach 2.3.10 i wcześniejszych Validate::validateUrl odrzuca znaki powrotu karetki i nowego wiersza tylko w kom…
CVE-2026-100716
Froxlor to panel administracyjny serwera. W wersjach 2.3.10 i wcześniejszych cron eksportu danych klienta (DataDump) nie sprawdza poprawności pośrednich komp…
CVE-2026-100715
Froxlor do wersji 2.3.10 jest podatny na samowolne usunięcie plików poprzez dowiązanie symboliczne następujące w zadaniu cron usuwania danych FTP. Zadanie Cr…
CVE-2026-100714
Froxlor wcześniejszy niż 2.3.12 nie ogranicza ani nie ucieka od ustawienia system.letsencryptchallengepath: w przeciwieństwie do ustawień rodzeństwa zaostrzo…
CVE-2026-100713
Froxlor 2.3.10 i wcześniejsze wersje zawierają warunek wyścigu czasu sprawdzenia czasu użycia (TOCTOU) w cronie synchronizacji kluczy SSH (lib/Froxlor/Cron/S…
CVE-2026-100712
froxlor do wersji 2.3.10 wyłącza uwierzytelnianie dwuskładnikowe użytkownika natychmiast po nieuwierzytelnionym, wyzwalalnym żądaniu GET skierowanym do stron…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org