>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
27562 rekordów w bazie
CVE-2026-102253
Wersje iperf3 starsze niż 3.22 zawierają lukę w zabezpieczeniach umożliwiającą odmowę usługi, która umożliwia nieuwierzytelnionym zdalnym atakującym zapętlen…
CVE-2026-96274
W Baicells Nova 430H nieuwierzytelnione urządzenie znajdujące się w zasięgu radiowym może podczas konfiguracji połączenia wysłać zniekształcony komunikat łąc…
CVE-2026-94953
W internetowym interfejsie zarządzania oprogramowania sprzętowego TOTOLINK N150RT (NTR150) w wersji 3.4.0-B20201030 występuje luka w zabezpieczeniach związan…
CVE-2026-79538
metatool-ai MetaMCP do wersji 2.4.22 włącznie jest podatny na wykonanie kodu w wewnętrznym punkcie końcowym proxy inspektora MCP GET /mcp-proxy/server/stdio…
CVE-2026-79537
metatool-ai MetaMCP do wersji 2.4.22 zawiera niezabezpieczone bezpośrednie odniesienie do obiektu (IDOR) w wysyłaniu sesji transportowej MCP. Magazyn sesji (…
CVE-2026-79536
Odkryto, że bytebase dbhub v1.2.0 zawiera lukę w zabezpieczeniach umożliwiającą iniekcję SQL w komponencie /utils/sql-parser.ts. Ta luka umożliwia atakującym…
CVE-2026-79535
mbailey VoiceMode <= 8.10.1 jest podatny na wstrzykiwanie poleceń systemu operacyjnego. Narzędzie update_config MCP (oraz interfejs CLI „voicemode config set…
CVE-2026-79534
mark3labs mcp-filesystem-server v0.11.1 jest podatny na przechodzenie przez katalogi z powodu nieprawidłowego rozpoznawania linków w validPath (filesystemser…
CVE-2026-79417
Niewłaściwa kontrola dostępu w ArgusMonitor.sys w Argotronic eGbR ArgusMonitor 7.4.02 i wcześniejsze wersje umożliwiają lokalnym użytkownikom o niskich upraw…
CVE-2026-79403
Problem w Kilo Code przed wersją 7.4.1 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez punkt końcowy z uprawnieniami/zezwoleniem na wszystko
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org