>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
27212 rekordów w bazie
CVE-2026-86473
Apache Airflow: punkt końcowy wylogowania z Core API odwołuje tylko token sesji przedstawiony jako plik cookie _token. Gdy klient wyloguje się, przedstawiają…
CVE-2026-82355
Gdy żądanie do podstawowego interfejsu API Airflow zawiera zarówno plik cookie sesji, jak i jawny token „Autoryzacja: nośnik”, Airflow rozpoznaje obiekt wywo…
CVE-2026-80110
Znaleziono błąd w pki-core. Filtr listy ACL REST w wersji 2 wybiera zezwolenie rozstrzygające dla kolidujących kluczy listy ACL z literałem i symbolem wieloz…
CVE-2026-75939
Znaleziono wadę w openshift/oc-mirror. Narzędzie błędnie weryfikuje podpisy obrazów wersji PGP (Pretty Good Privacy), sprawdzając błędy podpisu przed przetwo…
CVE-2026-75158
Interfejs API `/assets/events` Apache Airflow zwrócił zdarzenia dotyczące zasobów dla każdego Dag we wdrożeniu, bez żadnego filtra ograniczającego je do Dagó…
CVE-2026-71543
OpenBao to system zarządzania tajemnicami oparty na tożsamości typu open source. Przed wersją 2.6.0 szablonowe zasady ACL, PKI i SSH mogły zastępować dane to…
CVE-2026-68919
GoCD to serwer ciągłego dostarczania. Od wersji 13.3.0 do 26.1.0 GoCD nie koduje poprawnie i unika komentarzy dotyczących złośliwych modyfikacji materiałów,…
CVE-2026-61630
nginx zapłon to interfejs użytkownika dla serwera WWW nginx. W wersjach od 2.33.0 do 2.35.0 każdy użytkownik, który włączył OTP 2FA, może ponownie wykorzysta…
CVE-2026-61629
nginx zapłon to interfejs użytkownika dla serwera WWW nginx. W wersjach od 2.29.0 do 2.40.0 oprogramowanie pośredniczące gin i18n na serwerze API nginx-ignit…
CVE-2026-61628
nginx zapłon to interfejs użytkownika dla serwera WWW nginx. Przed wersją 2.41.1 polecenie „POST /api/users/onboarding/finish” jest rejestrowane jako anonimo…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org