>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
26097 rekordów w bazie
CVE-2026-114704
Luka w deserializacji niezaufanych danych w Christoph Vielgrader Relevanssi relevanssi umożliwia wstrzykiwanie obiektów. Ten problem dotyczy Relevanssi: od n…
CVE-2026-114629
Web::Simple wersje Perla starsze niż 0.035 przydzielają bufor o rozmiarze zgodnym z nagłówkiem Content-Length dla parametrów treści urlencoded. Web::Dispatch…
CVE-2026-114192
Brakująca luka w autoryzacji w Magepeople inc. WpEvently mage-eventpress umożliwia wykorzystanie niepoprawnie skonfigurowanych poziomów zabezpieczeń kontroli…
CVE-2026-114191
Brakująca luka w zabezpieczeniach autoryzacji w bramce płatności za pomocą kodu QR Knit Pay UPI dla WooCommerce upi-qr-code-payment-for-woocommerce umożliwia…
CVE-2026-115932
Kiedy post jest publikowany, Postiz traktuje ścieżkę multimediów niebędącą adresem internetowym jako plik na dysku serwera, ale nie sprawdza, czy plik znajdu…
CVE-2026-116020
BookStack przed wersją 26.09.2 zawierał nieprawidłową lukę w zabezpieczeniach autoryzacji w kontrolerze załącznika, która umożliwia uwierzytelnionym użytkown…
CVE-2026-116019
Grav 2.0.15 przed 2.2.13 zawiera lukę w zabezpieczeniach pozwalającą na ominięcie listy dozwolonych, która pozwala redaktorom stron wywoływać dowolne publicz…
CVE-2026-116018
Platforma społecznościowa ONEARMY przed wersją 2.165.2 zawiera lukę w zabezpieczeniach związaną z niebezpiecznym bezpośrednim odwoływaniem się do obiektów, k…
CVE-2026-116017
Serwer Xiaozhi-esp32 w wersji wcześniejszej niż 0.9.8 zawiera lukę w zabezpieczeniach związaną z niebezpiecznym bezpośrednim odwoływaniem się do obiektu w pr…
CVE-2026-116016
Yudao-cloud do wersji 2026.09 zawiera lukę umożliwiającą obejście autoryzacji, która umożliwia uwierzytelnionym użytkownikom ominięcie ograniczeń zakresu dan…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org