>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
24213 rekordów w bazie
CVE-2026-91767
php_openssl_matches_wildcard_name() w ext/openssl/xp_ssl.c przekracza argument długości przekazywany do memchr(), gdy certyfikat serwera TLS przedstawia nazw…
CVE-2026-91766
Gdy opakowanie strumienia http:// podąża za przekierowaniem, przekazuje dostarczone przez użytkownika nagłówki Authorization, Cookie i Proxy-Authorization w…
CVE-2026-91765
cleanup_xml_node() w parserze SOAP XML powtarza się raz na poziom zagnieżdżenia XML bez limitu głębokości. Nieuwierzytelniony atakujący może wysłać żądanie S…
CVE-2026-6103
phar_tar_number() analizuje pole rozmiaru ósemkowego nagłówka TAR w uint32_t bez sprawdzania przepełnienia. Pole ma szerokość 11 cyfr ósemkowych i przechowuj…
CVE-2026-57443
SCBE-AETHERMOORE to geometryczne ramy zarządzania i oceny sztucznej inteligencji. Począwszy od wersji 4.0.2 i wcześniejszej od wersji 4.2.1, serwer API Aethe…
CVE-2026-17545
W systemie Windows system plików PHP i interfejsy API strumieniowe nie odrzucają zarezerwowanych nazw urządzeń, takich jak CON, PRN, AUX, NUL, COM1 do COM9,…
CVE-2026-10758
Esri LERC to format obrazu lub rastrowy typu open source, który obsługuje szybkie kodowanie i dekodowanie dowolnego typu pikseli. Zapis poza granicami oparty…
CVE-2026-100417
RustDesk przed wersją 1.5.0 w systemie Windows nie wymuszał opcji jednokierunkowego przesyłania plików w przypadku żądań plików ze schowka równorzędnego, umo…
CVE-2026-100391
MediaFlow Proxy do wersji 2.4.9 zawiera lukę w zabezpieczeniach po stronie serwera umożliwiającą fałszowanie żądań na trasach /proxy z powodu brakującej i ni…
CVE-2026-100390
Wersje Zoraxy od 3.2.3 do 3.3.4 nie analizują poprawnie adresów IPv6 w polu RemoteAddr podczas ustawiania przekazywanych nagłówków. Nieuwierzytelnieni atakuj…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org