>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
25130 rekordów w bazie
CVE-2026-96533
Wtyczka WordPress Testimonials Widget do wersji 4.0.4 nie sprawdza adresu URL dostarczonego przez użytkownika przed pobraniem go po stronie serwera i zapisan…
CVE-2026-96532
Wtyczka WordPress Referencje Widżet do wersji 4.0.4 nie sprawdza możliwości ani własności podczas obsługi formularza przesyłania opinii, umożliwiając nieuwie…
CVE-2026-96531
Wtyczka Optimole WordPress przed wersją 4.2.13 nie ucieka przed nierozpoznanymi atrybutami swojego bloku odtwarzacza wideo przed wyrenderowaniem ich w elemen…
CVE-2026-96526
Wtyczka MCP Server dla WordPress WordPress w wersji wcześniejszej niż 1.8.2 nie sprawdza autoryzacji na poziomie obiektu na jednej ze swoich tras REST przepł…
CVE-2026-96525
Wtyczka MCP Server dla WordPress WordPress w wersji wcześniejszej niż 1.8.2 nie sprawdza własności ani wystarczających możliwości swojego przepływu pracy, tw…
CVE-2026-96524
Wtyczka MCP Server dla WordPress WordPress w wersji wcześniejszej niż 1.8.2 nie weryfikuje poprawnie jednorazowego użytku interfejsu API REST WordPress pod k…
CVE-2026-92411
Wtyczka WP Delicious WordPress przed wersją 1.10.8 nie sprawdza ani nie zmienia nazwy tagu HTML pobranej z danych bloku przepisu dostarczonych przez użytkown…
CVE-2026-89237
Wtyczka WordPress Bluff Post do wersji 1.1.1 nie czyści i nie usuwa parametrów przed użyciem ich jako identyfikatorów w zapytaniu SQL, umożliwiając nieuwierz…
CVE-2026-85081
Wtyczka File Manager WordPress przed wersją 8.0.5, wtyczka FileOrganizer WordPress przed wersją 1.2.1, wtyczka File Manager Pro WordPress przed wersją 2.1.3…
CVE-2026-84097
Wtyczka WordPress wp-review-slider-pro przed wersją 12.7.12 nie czyści wartości przechowywanej przez jeden z modułów obsługi AJAX, który nie jest sprawdzany…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org