>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
27849 rekordów w bazie
CVE-2026-101187
W Ziroom ZHOME A0101 1.0.1.0 wykryto słabość. Podatnością dotknięta jest funkcja pop_usb_device w pliku usr/lib/lua/luci/controller/api/zrUsb.lua komponentu…
CVE-2026-101146
W Eleveo Quality Management 9.7.0 wykryto lukę w zabezpieczeniach. Problem dotyczy funkcji UtilsService.createAndSaveAudit pliku /qm/cz.zoom.scorecard.webui.…
CVE-2026-101145
W oprogramowaniu Eleveo Call Recording Software 9.7.0 została zidentyfikowana luka. Podatnością dotknięta jest nieznany kod pliku /callrec/userAddAction.do w…
CVE-2026-101144
W oprogramowaniu Eleveo Call Recording Software 9.7.0 została stwierdzona podatność. Dotyczy to nieznanej części pliku /callrec/searchAction.do komponentu Qu…
CVE-2026-100392
InvoicePlane to hostowana na własnym serwerze aplikacja typu open source do zarządzania fakturami, klientami i płatnościami. W wersji 1.7.2 funkcja Users::fo…
CVE-2026-100371
InvoicePlane to hostowana na własnym serwerze aplikacja typu open source do zarządzania fakturami, klientami i płatnościami. W wersji 1.7.2 dodano funkcję st…
CVE-2026-100370
DOMSanitizer to narzędzie do czyszczenia DOM/SVG/MathML dla PHP 7.3+. W wersjach wcześniejszych niż 1.0.15 metoda isDangerousUrl() odpowiadała za odrzucanie…
CVE-2026-96760
Authlib (wersja 1.7.2 i starsze) zawiera lukę umożliwiającą obejście weryfikacji podpisu. Metoda JsonWebSignature.deserialize_json() akceptuje obiekt JWS ser…
CVE-2026-93355
LiteLLM zawiera słabą lukę w uwierzytelnianiu, która pozwala osobie atakującej posiadającej ważny token JWT od skonfigurowanego dostawcy tożsamości na uwierz…
CVE-2026-87741
Wtyczka ConvertPlus do WordPressa jest podatna na deserializację niezaufanych danych we wszystkich wersjach, aż do 3.6.3 włącznie, poprzez parametr style akc…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org