>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
27212 rekordów w bazie
CVE-2026-84990
ntopng to internetowa aplikacja do monitorowania ruchu sieciowego. W wersjach wcześniejszych niż 6.7.260718 skrypty/lua/rest/v2/get/system/configurations/lis…
CVE-2026-83621
ntopng to internetowa aplikacja do monitorowania ruchu sieciowego. Przed wersją 6.7.260717, POST /lua/rest/v2/edit/system/edit_blacklist.lua w scripts/lua/re…
CVE-2026-79920
Ajenti to modułowy panel administracyjny serwerów Linux i BSD. Przed wersją 2.2.16 każdy uwierzytelniony użytkownik może wywołać /api/core/tasks/start, aby u…
CVE-2026-77582
Tinyauth to serwer uwierzytelniania i autoryzacji. Przed wersją 5.1.0 Tinyauth ujawnia zdalnie zauważalną różnicę w czasie między próbami uwierzytelnienia dl…
CVE-2026-77561
Tinyauth to serwer uwierzytelniania i autoryzacji. Przed wersją 5.1.0 nieuwierzytelniony zdalny atakujący może wysyłać żądania POST /api/user/login zawierają…
CVE-2026-77560
Tinyauth to serwer uwierzytelniania i autoryzacji. Przed wersją 5.1.2 Tinyauth porównuje przesyłane nazwy hostów z uwzględnieniem wielkości liter, podczas gd…
CVE-2026-76898
Draw.io to konfigurowalna aplikacja do tworzenia diagramów i tablic. Przed wersją 30.3.8 src/main/java/com/mxgraph/online/Utils.java sprawdza unikalne adresy…
CVE-2026-63416
Draw.io to konfigurowalna aplikacja do tworzenia diagramów i tablic. W wersjach wcześniejszych niż 30.2.7 plik src/main/java/com/mxgraph/online/ExportProxySe…
CVE-2026-63373
Draw.io to konfigurowalna aplikacja do tworzenia diagramów i tablic. Przed wersją 30.2.7 procedura obsługi wywołania zwrotnego OAuth w src/main/Java/com/mxgr…
CVE-2026-63334
Draw.io to konfigurowalna aplikacja do tworzenia diagramów i tablic. Przed wersją 30.2.7 wdrożenia z ENABLE_DRAWIO_PROXY=1 były podatne na fałszowanie żądań…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org