>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
27562 rekordów w bazie
CVE-2026-71189
Osoba atakująca może skonstruować żądanie, które, jeśli zostanie wydane przez innego użytkownika aplikacji, spowoduje wykonanie kodu JavaScript dostarczonego…
CVE-2026-70356
Punkt końcowy przesyłania plików TMS nie wymusza ograniczeń typu plików po stronie serwera, umożliwiając osobie atakującej przesyłanie i uruchamianie dowolny…
CVE-2026-69662
Aplikacja korzysta z niebezpiecznych funkcji, które umożliwiają wykonywanie wbudowanych skryptów i funkcji oceny ciągów znaków.
CVE-2026-68954
Parametr „wzorzec” używany w funkcji wyszukiwania na stronie głównej aplikacji TMS jest podatny na lukę związaną z czasowym ślepym wstrzykiwaniem kodu SQL.
CVE-2026-68068
Parametr „screenID” w funkcji przeglądarki kolejek transakcji elektronicznych w sekcji transakcji ręcznych jest podatny na lukę w zabezpieczeniach polegającą…
CVE-2026-63713
Parametr „szukaj” w funkcji przeglądania dzienników kontrolnych w sekcji narzędzi jest podatny na lukę w zabezpieczeniach polegającą na ślepym wstrzykiwaniu…
CVE-2026-102771
W Naichen ThinkCMF do wersji 8.0.7 wykryto lukę w zabezpieczeniach. Problemem dotknięta jest funkcja MailController::templatePut w pliku cmf-api/src/admin/co…
CVE-2026-102621
W Freedesktop Poppler do wersji 26.08.0 została zidentyfikowana luka. Dotknięta jest funkcja SplashClip::clipToPath w pliku powitalny/SplashClip.cc. Taka man…
CVE-2026-96587
Aplikacja Viidure na Androida osadza trwałe dane uwierzytelniające w chmurze w postaci zwykłego tekstu w skompilowanym kodzie. Te poświadczenia zapewniają pe…
CVE-2026-94952
W internetowym interfejsie zarządzania oprogramowania sprzętowego TOTOLINK N150RT (NTR150) w wersji 3.4.0-B20201030 występuje luka w zabezpieczeniach związan…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org