>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
27648 rekordów w bazie
CVE-2026-61695
Wire zapewnia gRPC i bufory protokołów dla systemów Android, Kotlin, Swift i Java. W wersjach wcześniejszych niż 6.4.1 i 7.0.0-alpha04 środowisko wykonawcze…
CVE-2026-59990
Jawn to parser JSON o otwartym kodzie źródłowym. Przed wersją 1.7.0 metody analizy Jawn akceptują dowolnie głębokie zagnieżdżanie tablic JSON i obiektów bez…
CVE-2026-55632
GoCD to serwer ciągłego dostarczania. Od wersji 20.2.0 do 26.1.0 interfejs API wewnętrznej struktury potoku używany do autouzupełniania podczas edytowania ko…
CVE-2026-52744
GoCD to serwer ciągłego dostarczania. Od wersji 20.2.0 do 26.1.0 wewnętrzny interfejs API automatycznego sugerowania artefaktów interfejsu GoCD w /go/api/int…
CVE-2026-91775
LimeSurvey nie koduje bezpiecznie treści kontrolowanej przez atakującego ze spreparowanego pliku ankiety .lss podczas wyświetlania ostrzeżeń o imporcie, co s…
CVE-2026-88840
BusyBox TLS get_client_hello() podczas analizowania obciętego komunikatu ClientHello czyta poza końcem bufora wejściowego.
CVE-2026-88839
BusyBox passwd/group tokenize() odwołuje się do nieaktualnego wskaźnika punktu końcowego po przycięciu, powodując zapis wskaźników sterty poza granicami.
CVE-2026-88837
BusyBox httpd traktuje skróty haseł takcrypt ($y$) jako zwykły tekst podczas uwierzytelniania podstawowego, odwracając kontrolę uwierzytelnienia.
CVE-2026-88835
BusyBox dpkg read_package_field() przekracza terminator NUL w zniekształconych pakietach .deb, powodując odczyt sterty poza granicami.
CVE-2026-88831
Reguły odmowy adresów IP BusyBox httpd z nieprawidłowymi długościami prefiksów CIDR nie otwierają się, pozostawiając przeanalizowany adres IP z zerowaną mask…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org