>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
27562 rekordów w bazie
CVE-2026-89331
Wtyczka WordPress FluentBoards przed wersją 2.1.0 nie ogranicza prawidłowo danych członków zwracanych przez funkcję publicznej tablicy współdzielonej za pomo…
CVE-2026-88997
Wtyczka WordPress JSM Show Post Metadata przed wersją 4.9.1 nie ucieka poprawnie przed kluczem meta postu przed wypisaniem go do wbudowanego atrybutu obsługi…
CVE-2026-88929
Odznaka produktu, etykieta, licznik czasu dla wtyczki WooCommerce WordPress przed wersją 7.5.2 nie sprawdza, czy produkt został opublikowany przed zwróceniem…
CVE-2026-87981
Wtyczka Paymob dla WooCommerce WordPress przed wersją 4.1.14 nie sprawdza możliwości kilku działań administracyjnych AJAX, które zarządzają konfiguracją bram…
CVE-2026-87979
Wtyczka Paymob dla WooCommerce WordPress przed wersją 4.1.14 nie weryfikuje podpisu żądania w gałęzi tokena karty swojego webhooka płatności, umożliwiając ni…
CVE-2026-87074
Wtyczka Forminator Forms do WordPressa w wersji wcześniejszej niż 1.57.2.1 nie wiąże powiadomienia o zapisanej wersji roboczej z gościem, który utworzył wers…
CVE-2026-87069
Wtyczka Forminator Forms do WordPress przed wersją 1.57.2.1 nie przeprowadza kontroli jednorazowej, możliwości ani własności przed uruchomieniem jednorazowej…
CVE-2026-86842
Wtyczka WordPress Real3D Flipbook przed wersją 5.4 nie sprawdza możliwości kilku uwierzytelnionych działań związanych z zarządzaniem flipbookami, umożliwiają…
CVE-2026-86785
Wtyczka Social Commerce dla WooCommerce WordPress do wersji 2.5.4 nie sprawdza autoryzacji w niektórych punktach końcowych interfejsu API REST, umożliwiając…
CVE-2026-86783
Wtyczka Post Grid Gutenberg Blocks do WordPress przed wersją 5.0.41 nie wykonuje autoryzacji ani sprawdzania widoczności po trasie API REST, która zwraca nie…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org