>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
27212 rekordów w bazie
CVE-2026-94501
Od wersji jshERP do 3.6 istnieje luka w zabezpieczeniach umożliwiająca obejście autoryzacji w punktach końcowych CRUD userBusiness, która umożliwia uwierzyte…
CVE-2026-94497
Od wersji jshERP do 3.6 nie sprawdza własności obiektu w informacjach o identyfikatorze by-id, nie aktualizuje i nie usuwa punktów końcowych w wielu typach z…
CVE-2026-94496
Od wersji jshERP do wersji 3.6 nie sprawdza się uprawnień wywołującego w punktach końcowych zarządzania rolami, umożliwiając uwierzytelnionym użytkownikom mo…
CVE-2026-94495
jshERP do 3.6 nie sprawdza prawidłowo uprawnień użytkownika w SystemConfigService.updateSystemConfig, umożliwiając uwierzytelnionym użytkownikom modyfikowani…
CVE-2026-94494
JshERP do wersji 3.6 zawiera lukę umożliwiającą obejście izolacji dzierżawcy, która umożliwia uwierzytelnionym użytkownikom odczytywanie rekordów innych dzie…
CVE-2026-94414
W wersjach od jshERP do 3.6 brakuje kontroli autoryzacji w punkcie końcowym POST /userBusiness/updateBtnStr, która umożliwia uwierzytelnionym użytkownikom mo…
CVE-2026-94413
Od jshERP do 3.6 nie redaguje skrótów haseł w punkcie końcowym /user/info, umożliwiając uwierzytelnionym użytkownikom pobieranie niesolonych skrótów haseł MD…
CVE-2026-94412
Od wersji jshERP do 3.6 istnieje luka w zabezpieczeniach umożliwiająca obejście autoryzacji w punkcie końcowym POST /user/resetPwd, która umożliwia uwierzyte…
CVE-2026-94411
JshERP 3.6 zawiera lukę w zabezpieczeniach umożliwiającą eskalację uprawnień w punkcie końcowym updateOneValueByKeyIdAndType, która umożliwia uwierzytelniony…
CVE-2026-94403
W ColorFul iGameCenter 1.0.3.4 wykryto słabość. Ma to wpływ na funkcję sub_140001AF0 w bibliotece ene.sys komponentu IOCTL Handler. Ta manipulacja powoduje w…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org