>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
25469 rekordów w bazie
CVE-2026-86466
Dostawca Apache Airflow FAB: ścieżka Authentik OAuth w menedżerze uwierzytelniania FAB nie weryfikuje roszczeń wystawcy ani odbiorców akceptowanego przez sie…
CVE-2026-86443
Przechowywanie poufnych informacji w postaci zwykłego tekstu w aplikacji DuoxMe na Androida w wersjach wcześniejszych niż 4.3.4 umożliwia osobie atakującej m…
CVE-2026-85628
Przesyłanie danych logowania do domowej sieci Wi-Fi bez szyfrowania podczas procesu parowania pomiędzy aplikacją DuoxMe a monitorami VEO i VEO-XS Wi-Fi w wer…
CVE-2026-84501
Nieuwierzytelniony atakujący może wstawić dowolne fałszywe wiersze dziennika do dziennika operacyjnego Apache ZooKeeper, wysyłając spreparowane żądanie add_a…
CVE-2026-84439
Gdy włączone jest rejestrowanie inspekcji (zookeeper.audit.enable=true), nieuwierzytelniony atakujący może wstawić dowolne pola do dziennika inspekcji Apache…
CVE-2026-82310
Dostawca Apache Airflow FAB: dezaktywacja konta użytkownika nie wstrzymuje tokenów wydanych do tego konta przed dezaktywacją. Uwierzytelnianie hasłem poprawn…
CVE-2026-79993
Kod operacji `deleteContainer` (0x14/20) jest przetwarzany bez sprawdzania uprawnień ACL wywołującego, umożliwiając każdemu uwierzytelnionemu klientowi usuni…
CVE-2026-77190
Na zagrożonych platformach z systemem Arista EOS nieuwierzytelniony atakujący, który znajduje się w sąsiedztwie sieci z przełącznikiem i może połączyć się z…
CVE-2026-76187
Dostawca Apache Airflow Keycloak: nieuwierzytelniony punkt końcowy tokenu akceptuje przyznanie poświadczeń klienta dla każdego poufnego klienta zarejestrowan…
CVE-2026-76186
Dostawca Apache Airflow Keycloak: od wersji Airflow 3.3 menedżer autoryzacji Keycloak pobiera tożsamość użytkownika z podpisanego tokena sesji Airflow, ale p…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org