>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
25770 rekordów w bazie
CVE-2026-92752
punkty końcowe metasfresh DocumentAttachmentsRestController i CommentsRestController sprawdzają tylko, czy osoby wywołujące są zalogowane, bez wymuszania upr…
CVE-2026-92751
CMAK do wersji 3.0.0.6 nie instaluje filtra fałszowania żądań między lokacjami, umożliwiając atakującym wykonywanie działań zmieniających stan w imieniu uwie…
CVE-2026-92750
Harness w wersji 3.3.0 pomija weryfikację kontroli dostępu w punkcie końcowym odczytu dostawcy infrastruktury, umożliwiając uwierzytelnionym użytkownikom pob…
CVE-2026-92749
SafeLine do wersji 9.4.1 pobiera sekret podpisywania sesji konsoli zarządzania z generatora matematycznego/randowego zaszczepionego w czasie, umożliwiając at…
CVE-2026-92748
BC Security Empire przed wersją 6.7.1 nie sprawdza poprawności parametru wieloczęściowej nazwy pliku w punktach końcowych przesyłania, umożliwiając uwierzyte…
CVE-2026-92527
W Chatwoot do wersji 4.17.1 została odkryta luka. Ma to wpływ na nieznaną funkcję pliku callbacks_controller.rb komponentu Shopify OAuth. Manipulacja prowadz…
CVE-2026-81872
OpenTelemetry-Go to implementacja OpenTelemetry w Go. Przed wersją 0.21.0 go.opentelemetry.io/otel/sdk/log BatchingProcessor może wejść w ciasną pętlę proces…
CVE-2026-81871
OpenTelemetry-Go to implementacja OpenTelemetry w Go. Przed wersją 0.21.0 pakiet eksporters/otlp/otlplog/otlploggrpc ładuje OTEL_EXPORTER_OTLP_LOGS_CERTIFICA…
CVE-2026-81869
OpenTelemetry-Go to implementacja OpenTelemetry w Go. Od wersji 1.10.0 do 1.33.0 ścieżka obcięcia atrybutu sdk/trace/span.go może nie wymusić wymuszenia Attr…
CVE-2026-76460
Luka w interfejsie API Cisco Identity Services Engine (ISE) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ominięcie uwierzytelniania. Ta luka wy…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org