>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
23652 rekordów w bazie
CVE-2026-97161
Rozszerzenie Joomla - lomart.fr - Różne wektory przechodzenia ścieżek / dostępu do plików w rozszerzeniach wtyczek UP 5.0.0-5.2.0, 6.0.0-6.0.29
CVE-2026-97160
Rozszerzenie Joomla - lomart.fr - Uwierzytelniony, uprzywilejowany zastrzyk poleceń PHP w rozszerzeniu wtyczki UP 5.0.0-5.2.0, 6.0.0-6.0.29
CVE-2026-94132
Rozszerzenie Joomla - acymailing.com - Luka umożliwiająca zdalne wykonanie kodu w funkcji akcji skrzynki pocztowej w rozszerzeniu AcyMailing Enterprise < 11.…
CVE-2026-94131
Rozszerzenie Joomla - acymailing.com - Nieuwierzytelnione, dowolne usunięcie pliku w rozszerzeniu AcyMailing Enterprise < 11.1.0 - Abonent może zapisać ścież…
CVE-2026-94130
Rozszerzenie Joomla - joomlaboat.com - Nieuwierzytelniony iniekcja SQL w rozszerzeniu YouTube Gallery < 5.7.3 - Luka w zabezpieczeniach polegająca na iniekcj…
CVE-2026-100720
Froxlor 2.0.0 do 2.3.10 jest podatny na przechowywane skrypty krzyżowe. Gdy klient (uwierzytelniona rola o najniższych uprawnieniach) przesyła certyfikat SSL…
CVE-2026-100719
Wersje Froxlor starsze niż 2.3.12 zawierają lukę umożliwiającą ujawnienie danych uwierzytelniających w poleceniu API DirProtections.listing, które zwraca skr…
CVE-2026-100718
Froxlor do wersji 2.3.10 nie wymusza polityki mail.allow_external_domains w poleceniu API EmailSender.add. Jeśli administrator włączył funkcję dozwolonego na…
CVE-2026-100717
froxlor to panel administracyjny serwera. W wersjach 2.3.10 i wcześniejszych Validate::validateUrl odrzuca znaki powrotu karetki i nowego wiersza tylko w kom…
CVE-2026-100716
Froxlor to panel administracyjny serwera. W wersjach 2.3.10 i wcześniejszych cron eksportu danych klienta (DataDump) nie sprawdza poprawności pośrednich komp…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org