>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
25130 rekordów w bazie
CVE-2026-115324
mem0 0.1.117 przed 1.0.8 zawiera lukę w zabezpieczeniach polegającą na wstrzykiwaniu sql w mem0/vector_stores/databricks.py, która umożliwia atakującym wstrz…
CVE-2026-115323
EverShop 1.2.2 przed wersją 2.2.1 zawiera brakującą lukę w zabezpieczeniach autoryzacyjnych w interfejsie API adresów klientów, która umożliwia nieuwierzytel…
CVE-2026-115322
Bytebase przed wersją 3.16.0 zawiera lukę w zabezpieczeniach pozwalającą na obejście autoryzacji w GetTaskRunLog, GetTaskRunSession i PreviewTaskRunRollback,…
CVE-2026-115321
Bytebase w wersji wcześniejszej niż 3.16.0 zawiera lukę w zabezpieczeniach pozwalającą na obejście autoryzacji w procedurze obsługi UpdateIssueComment, która…
CVE-2026-115319
fzf od 0.36.0 do 0.74.5 zawiera lukę w zabezpieczeniach maskiActionContents związaną z niewydajną złożonością algorytmiczną, która umożliwia lokalnym atakują…
CVE-2026-115207
W łatce GNU znaleziono lukę. Osoba atakująca może utworzyć dowolny plik poza zamierzonym katalogiem roboczym, zachęcając użytkownika lub zautomatyzowany prze…
CVE-2026-114665
Goploy 1.18.0 przed 1.18.1 zawiera łącze wynikające z luki w zabezpieczeniach punktów końcowych /deploy/fileDiff i /deploy/fileCompare, która umożliwia uwier…
CVE-2026-112842
Brakująca luka w autoryzacji w płatnych subskrypcjach członkowskich Cozmoslabs Płatne subskrypcje członkowskie umożliwiają wykorzystanie niepoprawnie skonfig…
CVE-2026-112832
Niewłaściwa kontrola nazwy pliku dla instrukcji Include/Require w programie PHP („Zdalne dołączanie plików PHP”) w CozyThemes Rootblox rootblox umożliwia włą…
CVE-2026-112822
Nieprawidłowa neutralizacja elementów specjalnych używanych w poleceniu SQL („SQL Injection”). Luka w zabezpieczeniach AmentoTech Workreap Core workreap_core…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org