>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
27849 rekordów w bazie
CVE-2026-97522
W jądrze Linuksa usunięto następującą lukę: mptcp: napraw błędne księgowanie w __mptcp_subflow_push_pending() Jeśli __subflow_push_pending() spowoduje błędy,…
CVE-2026-97228
Wersje MCP Rapid7 Bulk Export od 0.2.5 do 0.6.1 zawierają problem z wstrzykiwaniem zapytań GraphQL do komponentu statusu eksportu („get_export_status” w `src…
CVE-2026-27867
Osoba atakująca mająca dostęp za pośrednictwem sieci do sterownika Regesta Smart HD-PLC dostawcy Teldat (w tym przypadku wymagana jest rejestracja), posiadaj…
CVE-2026-97898
Niepewne bezpośrednie odniesienie do obiektu / brakująca autoryzacja na poziomie obiektu w usłudze chmurowej Akia z dostępem bezkluczykowym. Akcja odblokowan…
CVE-2026-92106
Luka w zabezpieczeniach dashbitco lazy_html związana z niewłaściwą neutralizacją danych wejściowych podczas generowania strony internetowej („skrypty między…
CVE-2026-97863
Moduł cisco_firesight_manager_ACL_rule_export w misp-modules generuje skrypt powłoki (.sh), który uwierzytelnia i wywołuje interfejs API Cisco fireSIGHT Mana…
CVE-2026-92573
Niewłaściwa obsługa skompresowanych danych we współdzielonym dekompresorze GZIP używanym do dostarczania komunikatów AMQP 0-8/0-9/0-9-1 i AMQP 0-10, konwersj…
CVE-2026-92564
Osoba atakująca przed uwierzytelnieniem może wykorzystać zagnieżdżanie typów, aby spowodować błąd StackOverflowError potencjalnie prowadzący do odmowy usługi…
CVE-2026-92560
Osoba atakująca przed uwierzytelnieniem może wykorzystać obsługę rozmiaru/liczby typów, aby spowodować nadmierną alokację prowadzącą do potencjalnej odmowy u…
CVE-2026-92550
Osoba atakująca przed uwierzytelnieniem może wykorzystać obsługę rozmiaru/liczby typów, aby spowodować nadmierną alokację prowadzącą do potencjalnej odmowy u…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org