>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
23652 rekordów w bazie
CVE-2026-85081
Wtyczka File Manager WordPress przed wersją 8.0.5, wtyczka FileOrganizer WordPress przed wersją 1.2.1, wtyczka File Manager Pro WordPress przed wersją 2.1.3…
CVE-2026-84097
Wtyczka WordPress wp-review-slider-pro przed wersją 12.7.12 nie czyści wartości przechowywanej przez jeden z modułów obsługi AJAX, który nie jest sprawdzany…
CVE-2026-84096
Wtyczka WordPress wp-review-slider-pro przed wersją 12.7.12 nie sprawdza możliwości modułu obsługi AJAX, który zapisuje formularze przesyłania recenzji, a dl…
CVE-2026-84095
Wtyczka WordPress wp-review-slider-pro przed wersją 12.7.12 nie sprawdza możliwości jednego ze swoich modułów obsługi AJAX i dla każdego odwiedzającego gener…
CVE-2026-19708
Wtyczka File Manager WordPress w wersji wcześniejszej niż 8.0.5 nie uniemożliwia nieuwierzytelnionym użytkownikom pobierania archiwów kopii zapasowych bazy d…
CVE-2026-18143
Wtyczka Zapytanie o wycenę dla WooCommerce dla WordPressa jest podatna na arbitralne przesyłanie plików we wszystkich wersjach, aż do 2.9.2 włącznie, za pośr…
CVE-2026-16591
Wtyczka WordPress WP Directory Kit przed wersją 1.5.8 nie czyści i nie usuwa niektórych pól kategorii i lokalizacji przed wyświetleniem ich w atrybutach stro…
CVE-2026-11871
Wtyczka Team Members do WordPressa w wersji 9.2 nie wykonuje żadnej kontroli autoryzacji ani widoczności w nieuwierzytelnionej akcji AJAX, która zwraca pełne…
CVE-2026-15273
Wtyczka Automatic.css do WordPressa jest podatna na przechowywane skrypty między witrynami za pośrednictwem REQUEST_URI we wszystkich wersjach 4.0.0 z powodu…
CVE-2026-100599
Wersje OpenClaw od 2026.5.1 do 2026.7.0 nie stosują skonfigurowanej ścieżki zatwierdzania exec do poleceń węzła Google Meet. Polecenie googlemeet.chrome akce…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org