>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
25770 rekordów w bazie
CVE-2026-92816
ComfyUI przed wersją 0.30.0 nie czyści danych wejściowych nazwa_folderu w węzłach zapisu zestawu danych, umożliwiając atakującym zapisywanie plików w dowolny…
CVE-2026-92815
changetection.io do wersji 0.60.6 nie sprawdza poprawności akcji Przejdź do adresu URL w krokach przeglądarki, umożliwiając nieuwierzytelnionym atakującym do…
CVE-2026-92814
changetection.io do wersji 0.60.6 nie ucieka przed wyskrobanym tytułem strony w powiadomieniach HTML, umożliwiając wstrzyknięcie dowolnego znacznika. Osoby a…
CVE-2026-92813
Metabaza do wersji 0.63.18 nie sprawdza prawidłowo nieokreślonego adresu 0.0.0.0 w niestandardowych adresach URL GeoJSON, umożliwiając nieuwierzytelnionym at…
CVE-2026-92812
decap-server zawiera lukę w zabezpieczeniach związaną z przechodzeniem ścieżki w lokalnym strażniku proxy, który wykorzystuje porównanie prefiksów zwykłego c…
CVE-2026-92811
wersje bez przeglądarki od 1.44.0 do 2.56.7 nie wymuszają ograniczeń protokołu plików w punktach końcowych gniazda internetowego Playwright, umożliwiając uwi…
CVE-2026-92810
Lista życzeń PrestaShop do wersji 3.0.2 nie sprawdza własności listy życzeń w metodzie getUrlByIdWishListAction, umożliwiając uwierzytelnionym klientom pobie…
CVE-2026-92809
Wersje PrestaShop psgdpr do 1.4.3 nie sprawdzają, czy wpisy w dzienniku zgody na RODO są przypisane uwierzytelnionemu klientowi. Uwierzytelnieni napastnicy m…
CVE-2026-92806
Wersje phpList wcześniejsze niż 3.6.17 nie sprawdzają tokenów fałszowania żądań między witrynami w procedurze obsługi formularza masowego usuwania subskryben…
CVE-2026-92805
Szkielet społeczności UVdesk do wersji 1.1.8 nie uwierzytelnia ani nie sprawdza stanu instalacji na punktach końcowych kreatora w akcjach kontrolera Configur…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org