>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
28378 rekordów w bazie
CVE-2026-89411
Wtyczka Paymattic WordPress z wersji 4.6.20 przed 4.6.26 nie weryfikuje, czy potwierdzona płatność Stripe należy do zamówienia, do którego jest zastosowana,…
CVE-2026-89303
Wtyczka WordPress Post Voting System do wersji 1.0 nie czyści prawidłowo i nie usuwa parametru przed użyciem go w zapytaniu SQL, umożliwiając każdemu uwierzy…
CVE-2026-89300
Wtyczka WordPress WP Verify API do wersji 1.0.0 nie ma żadnej kontroli autoryzacji na jednej ze swoich tras REST, umożliwiając nieuwierzytelnionym użytkownik…
CVE-2026-88828
Wtyczka Blacklist Manager dla WooCommerce WordPress od wersji 1.3.0 do 2.3.1 nie wymusza blokowania użytkowników na każdej ścieżce uwierzytelniania, umożliwi…
CVE-2026-86838
Wtyczka Bookly WordPress przed wersją 28.3 nie sprawdza na serwerze wartości rezerwacji dostarczonych przez klienta przed obliczeniem całkowitej kwoty rezerw…
CVE-2026-84744
Wtyczka WordPress WPForms Lite od 1.5.0.1 do 2.0.2 nie usuwa ograniczników krótkich kodów z przesłanych wartości pól przed zapisaniem ich z powrotem do wyren…
CVE-2026-101009
W aaPanel BaoTa do wersji 11.8.0 została stwierdzona podatność. Elementem, którego to dotyczy, jest funkcja panelTask.bt_task._unzip pliku /www/server/panel/…
CVE-2026-101008
W aaPanel BaoTa do wersji 11.8.0 została odkryta luka. Dotyczy to funkcji merge_split_file w pliku /www/server/panel/class/files.py komponentu File Merge Han…
CVE-2026-101007
W aaPanel BaoTa do wersji 11.8.0 została odkryta podatność. Ten problem dotyczy funkcji InputSql pliku class/database.py komponentu Database Backup Handler.…
CVE-2026-101006
W Frappe HR do wersji 16.15.0 wykryto błąd. Podatnością dotknięta jest funkcja get_expense_claims/get_shift_requests/get_attendance_requests pliku hrms/api/_…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org