>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
27648 rekordów w bazie
CVE-2026-96672
Wersje Frappe ERPNext wcześniejsze niż 16.34.1 nie sprawdzają, czy wartości szablonu raportu finansowego kalkulacyjnego_formuły odwołują się do metod znajduj…
CVE-2026-93769
HumHub 1.18.5 jest dotknięty luką w zabezpieczeniach przechowywanych skryptów między witrynami (XSS), która umożliwia każdemu użytkownikowi posiadającemu del…
CVE-2026-79310
webpy web.py 0.76 jest podatny na wstrzykiwanie szablonów po stronie serwera (SSTI). Silnik szablonów można oszukać, aby wykonał kontrolowany przez osobę ata…
CVE-2026-79306
CyberPanel v1.9.1 zawiera lukę w zabezpieczeniach związaną z przechodzeniem ścieżki w metodzie compress ujawnianą przez punkt końcowy /filemanager/controller…
CVE-2026-79304
CyberPanel 1.9.1 zawiera lukę umożliwiającą przekroczenie ścieżki w metodzie readFileContents punktu końcowego /filemanager/controller. Uwierzytelniony zdaln…
CVE-2026-6327
Wersje IBM Concert 1.0.0 do 3.0.0 mogą umożliwiać nieautoryzowanemu użytkownikowi wstrzykiwanie danych do komunikatów dziennika z powodu niewłaściwej neutral…
CVE-2026-4921
IBM Guardium Data Protection 12.2 może umożliwić użytkownikowi administracyjnemu uzyskanie poufnych informacji po zwróceniu przez przeglądarkę szczegółowego…
CVE-2026-3626
IBM Concert 1.0.0 do 3.0.0 może umożliwić zdalnemu atakującemu uzyskanie poufnych informacji po zwróceniu przez przeglądarkę szczegółowego komunikatu o błędz…
CVE-2026-19267
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift jest podatny na brak uwierzytelnienia w punkcie końcowym REST poleceń Business Rules Manager (`C…
CVE-2026-19179
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może umożliwić zdalnemu atakującemu manipulowanie zapytaniami do bazy danych w wyniku nieprawidł…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org