>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
25130 rekordów w bazie
CVE-2026-112820
Niewłaściwa kontrola nazwy pliku dla instrukcji Include/Require w programie PHP („Zdalne dołączanie plików PHP”) w Elated-Themes Academist Core academist-cor…
CVE-2026-112313
Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony internetowej („skrypty między witrynami”). Luka w zabezpieczeniach ACF Extended. AC…
CVE-2026-111079
W Goose znaleziono wadę. Gdy funkcja integracji terminala jest włączona, aplikacja przechwytuje historię poleceń powłoki i wysyła ją dosłownie, bez oczyszcza…
CVE-2025-71434
Weaver E-cology 8.0, 9.0 i 10.0 starsze niż 10.76 zawierają lukę w zabezpieczeniach umożliwiającą nieuwierzytelnione wstrzykiwanie SQL w punkcie końcowym /ap…
CVE-2024-58396
YouDataSum CPAS Audit Management System V4 zawiera lukę w zabezpieczeniach umożliwiającą przekroczenie ścieżki, która umożliwia nieuwierzytelnionym atakujący…
CVE-2024-58394
Retool przed wersją 3.88.0 zawiera lukę w zabezpieczeniach związaną ze skryptami między witrynami, która umożliwia nieuwierzytelnionym atakującym wykonywanie…
CVE-2024-58393
i-Netsolution Readymade Unilevel Ecommerce MLM (kompilacja 2024-03-15) zawiera lukę w zabezpieczeniach umożliwiającą wstrzyknięcie kodu SQL, która umożliwia…
CVE-2023-54413
Wielojęzyczna wtyczka WPML CMS dla WordPressa przed wersją 4.6.1 zawiera odzwierciedloną lukę w zabezpieczeniach skryptów między witrynami, która umożliwia n…
CVE-2022-51025
Penta Security WAPPLES 4.0.54.1, 5.0 i 6.0 zawiera lukę w zabezpieczeniach umożliwiającą przekroczenie ścieżki, która umożliwia uwierzytelnionym atakującym p…
CVE-2022-51024
Kavita 0.5.2 przed wersją 0.5.4.1 zawiera lukę umożliwiającą przekroczenie ścieżki, która umożliwia nieuwierzytelnionym atakującym odczytanie dowolnych plikó…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org