>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
27685 rekordów w bazie
CVE-2026-102807
OpenClaw przed wersją 2026.9.4 zawierał nieprawidłową lukę w zabezpieczeniach autoryzacji w metodzie mcp.app.view, która umożliwia operatorom z zakresem odcz…
CVE-2026-102806
OpenClaw przed wersją 2026.9.5 zawiera nieprawidłową lukę w zabezpieczeniach autoryzacji na liście dozwolonych głównych nośników lokalnych bramy, która przer…
CVE-2026-102762
Klient NetX Duo MQTT powoduje wyciek pakietu zawierającego zniekształconą wiadomość PUBLIKUJ. Każde źle sformułowane PUBLISH kosztuje jeden pakiet lub jeden…
CVE-2026-102761
Klient WebSocket NetX Duo resetuje kursor demaskujący do pierwszego `NX_PACKET` za każdym razem, gdy przechodzi przez pakiet połączony, podczas gdy górna gra…
CVE-2026-102760
Gdy NetX Secure jest zbudowany z `NX_SECURE_KEY_CLEAR`, każdy rekord TLS wysłany w aktywnej sesji jest czyszczony po przekazaniu go do protokołu TCP. Do tego…
CVE-2026-102759
NetX Secure TLS akceptuje pusty rekord danych aplikacji bez sprawdzania kodu uwierzytelniającego wiadomość. W `_nx_secure_verify_mac` odszyfrowany rekord apl…
CVE-2026-102758
Funkcja `_nx_secure_x509_asn1_tlv_block_parse()` analizuje bloki ASN.1 TLV (wartość-długość-znacznika) z danych zakodowanych w DER. Jest to podstawowy elemen…
CVE-2026-102757
Nieuprzywilejowany, chroniony przed pamięcią moduł ThreadX może mieć możliwość odczytu i zapisu przez jądro pamięci pod wybranymi przez siebie adresami w try…
CVE-2026-102730
Zamontowanie kontrolowanego przez atakującego obrazu pamięci flash NAND (`lx_nand_flash_open()`) wyzwala nieograniczoną stertę poza granicami **zapisu** w pa…
CVE-2026-102729
`gx_binres_theme_load()` dostosowuje swój bufor motywu do tematu, o który go poproszono, i przydziela go nawet wtedy, gdy zasób nie zawiera motywu o tym iden…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org