>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
25130 rekordów w bazie
CVE-2026-6103
phar_tar_number() analizuje pole rozmiaru ósemkowego nagłówka TAR w uint32_t bez sprawdzania przepełnienia. Pole ma szerokość 11 cyfr ósemkowych i przechowuj…
CVE-2026-57443
SCBE-AETHERMOORE to geometryczne ramy zarządzania i oceny sztucznej inteligencji. Począwszy od wersji 4.0.2 i wcześniejszej od wersji 4.2.1, serwer API Aethe…
CVE-2026-17545
W systemie Windows system plików PHP i interfejsy API strumieniowe nie odrzucają zarezerwowanych nazw urządzeń, takich jak CON, PRN, AUX, NUL, COM1 do COM9,…
CVE-2026-10758
Esri LERC to format obrazu lub rastrowy typu open source, który obsługuje szybkie kodowanie i dekodowanie dowolnego typu pikseli. Zapis poza granicami oparty…
CVE-2026-100417
RustDesk przed wersją 1.5.0 w systemie Windows nie wymuszał opcji jednokierunkowego przesyłania plików w przypadku żądań plików ze schowka równorzędnego, umo…
CVE-2026-100391
MediaFlow Proxy do wersji 2.4.9 zawiera lukę w zabezpieczeniach po stronie serwera umożliwiającą fałszowanie żądań na trasach /proxy z powodu brakującej i ni…
CVE-2026-100390
Wersje Zoraxy od 3.2.3 do 3.3.4 nie analizują poprawnie adresów IPv6 w polu RemoteAddr podczas ustawiania przekazywanych nagłówków. Nieuwierzytelnieni atakuj…
CVE-2026-100389
Wersje GestSup starsze niż 3.2.61 zawierają lukę umożliwiającą zdalne wykonanie kodu w podstawowej obsłudze załączników IMAP, która nie pomija zablokowanych…
CVE-2026-100388
Wersje RustDesk starsze niż 1.5.0 nie sprawdzają poprawnie uprawnień do przesyłania plików dla przychodzących wiadomości ze schowka plików w procedurze obsłu…
CVE-2026-100387
pgPointcloud do wersji 1.2.5 zawiera lukę w zabezpieczeniach umożliwiającą odczyt poza granicami sterty w deserializacji WKB łaty wymiarowej, która umożliwia…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org