>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
26926 rekordów w bazie
CVE-2026-57223
Suricata to system wykrywania włamań do sieci, system zapobiegania włamaniom i silnik monitorowania bezpieczeństwa sieci. W wersjach wcześniejszych niż 7.0.1…
CVE-2026-93873
Cotonti do wersji 1.0.0 nie sprawdza poprawności tokenów anty-CSRF w procedurze obsługi przesyłania wtyczki kontaktowej, umożliwiając atakującym fałszowanie…
CVE-2026-93872
Cotonti 1.0.0 przekazuje parametr cb zdekodowany w formacie Base64 do funkcji unserialize() bez ograniczeń dozwolonych_klas we wtyczce komentarzy EditAction.…
CVE-2026-93871
Cotonti do wersji 1.0.0 nie sprawdza poprawności miejsc docelowych przekierowań w treściach stron poprzedzonych prefiksem redir:, umożliwiając uwierzytelnion…
CVE-2026-93870
Cotonti do wersji 1.0.0 nie sprawdza poprawności tokenów anty-CSRF w procedurze obsługi AJAX wtyczki ocen, umożliwiając atakującym fałszowanie ocen w imieniu…
CVE-2026-93869
Cotonti do wersji 1.0.0 zawiera lukę w zabezpieczeniach związaną z otwartym przekierowaniem w funkcji cot_url_check(), która sprawdza miejsca docelowe przeki…
CVE-2026-93868
Cotonti do wersji 1.0.0 wyprowadza tokeny weryfikacji odzyskiwania hasła z md5(microtime()) w pliku users.passrecover.php, tworząc przewidywalną przestrzeń t…
CVE-2026-93841
vLLM do wersji 0.29.0 zawiera lukę w zabezpieczeniach powodującą uszkodzenie pamięci w jądrze Triton _bincount_kernel, w której identyfikatory tokenów podpow…
CVE-2026-93840
vLLM przed wersją 0.29.0 sprawdza wartość valid_token_ids względem długości tokenizera zamiast szerokości logitów wyjściowych modelu w SamplingParams._valida…
CVE-2026-93839
LightLLM do wersji 1.2.0 zawiera lukę w zabezpieczeniach obejścia uwierzytelniania w punkcie końcowym protokołu WebSocket /pd_register, która umożliwia nieuw…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org