>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
24007 rekordów w bazie
CVE-2026-100873
W mathurvishal CloudClassroom-PHP-Project do 5dadec098bfbbf3300d60c3494db3fb95b66e7be wykryto lukę. Element, którego dotyczy problem, ma nieznaną funkcję. Ma…
CVE-2026-101061
utcp-gql przed wersją 1.1.1 i utcp-websocket przed wersją 1.1.1 zawierają luki w zabezpieczeniach po stronie serwera umożliwiające fałszowanie żądań wynikają…
CVE-2026-101060
Wersje Pythona-utcp starsze niż 1.1.4 zawierają lukę w zabezpieczeniach związaną z fałszowaniem żądań po stronie serwera w HttpCommunicationProtocol.call_too…
CVE-2026-101059
utcp-http przed wersją 1.1.4 nie sprawdza poprawności pola tokenUrl OAuth2 ze zdalnych specyfikacji OpenAPI, umożliwiając atakującym przekierowanie przesłani…
CVE-2026-101058
python-utcp (pakiet pip utcp-http) przed wersją 1.1.12 nie sprawdza, czy adresy URL narzędzi zadeklarowane w odręcznie napisanym podręczniku UTCP wskazują na…
CVE-2026-101057
utcp-mcp (wtyczka MCP Pythona-utcp) do wersji 1.1.2 łączy się z adresami URL serwerów HTTP i WebSocket MCP podanymi w konfiguracji mcpServers szablonu wywoła…
CVE-2026-101056
Cloudreve przed wersją 4.16.1 nie sprawdza ponownie poprawności dostępu do udziału podczas przywracania stanu nawigatora w pamięci podręcznej z identyfikator…
CVE-2026-101051
Cloudreve przed wersją 4.16.1 nie czyści prawidłowo ścieżek plików zwracanych przez zdalne programy pobierające, umożliwiając uwierzytelnionym użytkownikom t…
CVE-2026-101048
Cloudreve przed wersją 4.17.0 rejestruje punkty końcowe testu węzła administracyjnego (POST /api/v4/admin/node/test i POST /api/v4/admin/node/test/downloader…
CVE-2026-101047
Flota wcześniejsza niż 4.87.0 nie chroni dwóch punktów końcowych, które obsługują wewnętrzne pakiety aplikacji iOS i manifesty (tylko poziom przedsiębiorstwa…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org