>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
27212 rekordów w bazie
CVE-2026-53940
Conda to pakiet binarny na poziomie systemu i menedżer środowiska, który działa na głównych systemach operacyjnych i platformach. Przed wersją 26.5.2 parse_e…
CVE-2026-36472
CuteNews v.2.1.2 jest podatny na ataki typu Cross Site Scripting (XSS). Niewłaściwa neutralizacja wartości __referer 2.0.1 umożliwia zdalnemu atakującemu wyk…
CVE-2026-36471
Deserializacja niezaufanych danych parametru __post_data w cn_parse_url() w CuteNews v.2.1.2 umożliwia zdalnemu atakującemu wstrzyknięcie dowolnych wartości…
CVE-2026-36470
CuteNews v.2.1.2 jest podatny na ataki Cross Site Scripting (XSS) w pliku Index.php. Wartość nagłówka „Referer” jest kopiowana do kodu HTML odpowiedzi w post…
CVE-2026-36469
CuteNews v.2.1.2 jest podatny na fałszowanie żądań po stronie serwera (SSRF) w core/modules/media.php -- upload_from_inet (funkcja Media Managera „Prześlij p…
CVE-2026-36468
Cross-site Scripting (XSS) w pliku Index.php w CuteNews v.2.1.2 umożliwia zdalnym, nieuwierzytelnionym atakującym dostarczenie klucza parametru adresu URL o…
CVE-2026-36467
Nieograniczone przesyłanie plików o niebezpiecznym typie do core/modules/media.php w CuteNews v.2.1.2 pozwala zdalnie uwierzytelnionym użytkownikom z dostępe…
CVE-2026-94301
Poprawka dla CVE-2026-47065/ZDRES-232 („resolveProxyClass Not Overridden — AcceptMatchers Filter Bypass via java.lang.reflect.Proxy”), wydana 2026-06-02 i og…
CVE-2026-94184
W fetchmailu zbudowanym z obsługą NTLM wykryto błąd związany z przepełnieniem bufora stosu. Złośliwy lub skompromitowany serwer pocztowy reklamujący uwierzyt…
CVE-2026-93339
Metaphor Creations Ditty (ditty-news-ticker) przed wersją 3.1.70 zawiera lukę w zabezpieczeniach przechowywanych skryptów między witrynami, która pozwala uwi…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org