>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
27540 rekordów w bazie
CVE-2026-88797
Motyw Vayu X WordPress przed wersją 1.0.6 nie sprawdza możliwości jednej ze swoich akcji AJAX i udostępnia każdemu zalogowanemu użytkownikowi element zabezpi…
CVE-2026-88791
Wtyczka WordPress Safe Redirect Manager przed wersją 2.3.0 nie sprawdza prawidłowo miejsca docelowego przekierowania, gdy skonfigurowana jest reguła przekier…
CVE-2026-87777
Wtyczka Hostinger Reach WordPress przed wersją 1.8.3 nie czyści i nie wymyka się z ustawień widżetu przed wyświetleniem go w podglądzie edytora, umożliwiając…
CVE-2026-86789
Wtyczka WordPress programu Connections Business Directory do wersji 10.4.67 nie stosuje ograniczeń widoczności i stanu moderacji w przypadku niektórych punkt…
CVE-2026-85576
Wtyczka WordPress All in One Files Upload przed wersją 2.0.17 nie sprawdza możliwości i nie weryfikuje autentyczności żądania podczas zapisywania ustawień, u…
CVE-2026-85573
Wtyczka WordPress All in One Files Upload przed wersją 2.0.17 dodaje SVG do dozwolonych typów przesyłania w witrynie i nie czyści przesłanych plików ani nie…
CVE-2026-85415
Wtyczka Audio Player Block do WordPress przed wersją 1.6.3 nie sprawdza schematu adresu URL dostarczonego przez użytkownika przed użyciem go jako celu łącza,…
CVE-2026-85001
Wtyczka EmbedPress WordPress przed wersją 4.6.7 nie czyści i nie wymyka się z ustawień widżetu Elementor przed wypisaniem ich do atrybutu HTML, co może pozwo…
CVE-2026-83560
Wtyczka New User Approve WordPress przed wersją 3.2.10 nie weryfikuje prawidłowo uwierzytelnienia na zestawie tras integracji REST API, gdy integracja jest n…
CVE-2026-82127
Wtyczka Schema & Structured Data dla WP i AMP WordPress przed wersją 1.67 nie sprawdza możliwości podczas zapisywania kilku swoich pól ani nie ucieka z nich…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org