>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
28378 rekordów w bazie
CVE-2026-101071
W Acrel Electric Unet Web Service została stwierdzona podatność do 20260814. Podatnością dotknięta jest nieznany kod pliku /exchange/attachment/upload kompon…
CVE-2026-101070
W dbgate do wersji 7.3.1 wykryto lukę w zabezpieczeniach. Podatnością dotknięte są pliki funkcyjne pliku packages/api/src/controllers/runners.js w komponenci…
CVE-2026-86330
W funkcji set_hostname_internal interfejsu Cluster_internal_api programu NooBaa wykryto błąd polegający na wstrzykiwaniu poleceń systemu operacyjnego. Kompon…
CVE-2026-82936
Moduł inteligentnego domu mH-DEVELOPER jest podatny na atak typu „odmowa usługi” z powodu niekontrolowanego zużycia zasobów. Element Express bodyParser jest…
CVE-2026-82935
Moduł inteligentnego domu mH-DEVELOPER jest dostarczany z produkcyjnym oprogramowaniem sprzętowym z wycofanym, nieobsługiwanym środowiskiem wykonawczym Debia…
CVE-2026-82933
Moduł inteligentnego domu mH-DEVELOPER wysyła swój interfejs sieciowy i ruch API poprzez niezaszyfrowany protokół HTTP. Hasła, tokeny uwierzytelniające i pol…
CVE-2026-82932
Moduł inteligentnego domu mH-DEVELOPER nie ładuje przy uruchomieniu żadnych reguł firewalla. Dzięki temu wszystkie usługi nasłuchiwania, w tym SSH, HTTP, Web…
CVE-2026-82930
Moduł inteligentnego domu mH-DEVELOPER nie weryfikuje tokenów w swoim oprogramowaniu pośredniczącym do autoryzacji, pozostawiając wszystkie punkty końcowe HT…
CVE-2026-82929
Moduł inteligentnego domu mH-DEVELOPER wykorzystuje te same zakodowane na stałe klucze hosta SSH na każdym urządzeniu, bez generowania klucza dla każdego urz…
CVE-2026-82928
Moduł inteligentnego domu mH-DEVELOPER zawiera zakodowany na stałe klucz publiczny SSH w pliku /root/.ssh/authorized_keys, który służy jako potencjalny backd…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org