>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
27849 rekordów w bazie
CVE-2026-84283
Secure Folder 1.2 przechowuje pliki wybrane do chronionego hasłem skarbca jako niezaszyfrowane pliki w drzewie pamięci współdzielonej systemu Android. Lokaln…
CVE-2026-97230
IO::Socket::SSL::SelfCertificate wersje 1.00 dla Perla zawiera złośliwe oprogramowanie, które wykonuje kod Pythona z zaciemnionego adresu URL. Generator_cert…
CVE-2026-97636
Dostawca Apache Airflow HashiCorp: zabezpieczenie zakresu zespołu w zakresie sekretów skarbca HashiCorp można ominąć za pomocą klucza kontrolowanego przez uż…
CVE-2026-87722
Niekontrolowane zużycie zasobów (CWE-400 / CWE-1333) w predykatach zapytań wyszukiwania wyrażeń regularnych (takich jak RegexProjectPredicate, RegexRefPredic…
CVE-2026-87721
Niekontrolowane zużycie zasobów (CWE-400 / CWE-407) w parserze zapytań wyszukiwania ANTLR 3 (QueryParser / Query.g) w Gerrit Code Review w wersjach 2.0.19 do…
CVE-2026-87720
Niepoprawna autoryzacja (CWE-863) w normalizacji nazwy projektu (ProjectUtil.stripGitSuffix) i logice eksmisji ProjectCache (ProjectCacheImpl) w Gerrit Code…
CVE-2026-85491
Wersje Catalyst::Seal wcześniejsze niż 0.03 dla Perla pozwalają na jedno żądanie wyłączenia ścieżki lub skierowanie późniejszego poza sprawdzenie autoryzacji…
CVE-2026-97368
W chillzhuang SpringBlade do wersji 5.0.2 wykryto słabość. Ma to wpływ na funkcję UserServiceImpl.userInfo pliku blade-service/blade-system/src/main/java/org…
CVE-2026-97366
W debugerze reagującym na język jhen0409 do wersji 0.14.0 wykryto lukę w zabezpieczeniach. Elementem, którego to dotyczy, jest funkcja openDevTools pliku ele…
CVE-2026-95699
Przed 18 września 2026 r. zasady AWS aplikacji mobilnej iSteamX mogły zapewniać uwierzytelnionym użytkownikom dostęp do tematów MQTT z symbolami wieloznaczny…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org