>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
25770 rekordów w bazie
CVE-2026-92804
Nango do wersji 0.70.4 nie sprawdza poprawności wartości konfiguracji połączenia dostarczonych przez rozmówcę, interpolowanych do szablonów tokenu dostawcy i…
CVE-2026-92803
LibreTranslate od wersji 1.9.6 pomija dekorator access_check na trasie download_file, umożliwiając nieuwierzytelniony dostęp do przetłumaczonych plików. Atak…
CVE-2026-92802
kan do wersji 0.6.0 nie sprawdza poprawnie uprawnień do tworzenia tablic w punkcie końcowym importu projektu GitHub, umożliwiając gościom tworzenie tablic po…
CVE-2026-92801
cc-connect do wersji 1.5.0 nie wymusza filtrowania listy dozwolonych dla poszczególnych użytkowników w procedurze obsługi onCardAction dla interaktywnych wyw…
CVE-2026-92800
Dokumenty starsze niż 5.4.1 nie odwołują prawidłowo połączeń współpracy za pomocą protokołu WebSocket, gdy dostęp do dokumentów nadrzędnych zostanie odwołany…
CVE-2026-92796
Manticore Search w wersjach 27.0.0 wcześniejszych niż 28.4.4 nie sprawdza uprawnień do wszystkich instrukcji w żądaniach SQL zawierających wiele instrukcji,…
CVE-2026-92795
Coze Studio do wersji 0.5.1 nie ogranicza adresu URL serwera podawanego podczas rejestracji narzędzi wtyczek, umożliwiając uwierzytelnionym użytkownikom pobi…
CVE-2026-92794
OpenSign do wersji 2.41.3 nie sprawdza tożsamości dzwoniącego w funkcji chmury getDocument, gdy weryfikacja hasła jednorazowego jest wyłączona. Osoby atakują…
CVE-2026-92793
GoAdmin do wersji 1.2.26 nie zakotwicza prawidłowo wzorca wylogowania podczas sprawdzania uprawnień, umożliwiając uwierzytelnionym użytkownikom ominięcie spr…
CVE-2026-92792
OpenNHP do wersji 1.0.2 wybiera weryfikator poświadczenia zaufanego wykonania na podstawie dowodów dostarczonych przez osobę atakującą, zawierających klucz t…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org