>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
25665 rekordów w bazie
CVE-2026-92141
Wtyczka Jenkins Keycloak Authentication Plugin 2.4.1 i starsze wersje nie ograniczają adresu URL przekierowania po zalogowaniu, umożliwiając atakującym przep…
CVE-2026-92140
Wtyczka Jenkins Gitee 1301.v8957053c7902 i starsze wersje nie powodują ucieczki nazwy nadawcy z ładunków elementu webhook Gitee push w przyczynach kompilacji…
CVE-2026-92139
Wtyczka Jenkins Bitbucket Push and Pull Request w wersji 4.0.1 i wcześniejszych ufa wartościom dostarczonym w ładunku webhooka, w tym określonym adresom URL,…
CVE-2026-92138
Punkt końcowy autoryzacji OAuth we wtyczce Jenkins Bitbucket Server Integration Plugin 6.0.1 i wcześniejszych wersjach odczytuje adres URL „oauth_callback” z…
CVE-2026-92137
Wtyczka Jenkins Robot Framework Plugin 6.2.2 i starsze wersje nie sprawdzają, czy katalog archiwum skonfigurowany dla plików raportów Robot Framework znajduj…
CVE-2026-92136
Wtyczka Jenkins OWASP Depency-Check w wersji 5.6.4 i wcześniejszych nie powoduje ucieczki wartości CWE z raportów sprawdzania zależności w interfejsie użytko…
CVE-2026-92135
Wtyczka Jenkins Coverage 3.3358.v9487dde48783 i starsze nie weryfikują identyfikatora wyników pokrycia po przesłaniu konfiguracji zadania za pośrednictwem in…
CVE-2026-92134
Wtyczka Jenkins Warnings 13.10258.va_17d49a_78c3b_ i starsze wersje nie weryfikują identyfikatora wyników analizy po przesłaniu konfiguracji zadania za pośre…
CVE-2026-92133
Wtyczka Jenkins GitLab 1.2149.vcfc32c82b_f7f i starsze wersje buforują klienta API GitLab zbudowanego dla alternatywnych poświadczeń tokenu API GitLab pod kl…
CVE-2026-92132
Wtyczka Jenkins Gradle 2.19.1252.v15196b_5a_6e10 i wcześniejsze żądania kompilacji danych skanowania z łącza skanowania kompilacji wykrytego w dzienniku komp…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org