>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
24516 rekordów w bazie
CVE-2026-59965
Payload Plugins to zbiór wtyczek zaprojektowanych w celu ulepszenia Payload CMS. W wersji 0.7.0 @jhb.software/payload-alt-text-plugin udostępnia POST /api/al…
CVE-2026-59157
webhookd to minimalistyczny serwer webhook, który uruchamia skrypty powłoki i procesy zewnętrzne poprzez żądania HTTP. Przed wersją 1.22.0 wdrożenia webhookd…
CVE-2026-58196
ToolHive to narzędzie zaprojektowane w celu uproszczenia wdrażania i zarządzania serwerami Model Context Protocol (MCP). W wersji wcześniejszej niż 0.31.0 Re…
CVE-2026-55887
Brama MCP umożliwia łatwe i bezpieczne uruchamianie i wdrażanie serwerów MCP. Od wersji 0.21.0 do 0.42.2 Docker MCP Gateway YAML unmarshalled kontrolowaną pr…
CVE-2026-55864
GeoNetwork to aplikacja katalogowa do zarządzania zasobami odniesionymi przestrzennie. Przed wersjami 4.2.17 i 4.4.12, POST /api/tools/ogc/sld akceptował dos…
CVE-2026-55828
Transport qbee to implementacja protokołu transportowego o zdalnym dostępie. Przed wersją 1.26.25 procedura ekstraktTar wykorzystuje ściśle leksykalną walida…
CVE-2026-55776
OpenBao to system zarządzania tajemnicami oparty na tożsamości typu open source. Przed wersją 2.5.5 uwierzytelniony program wywołujący OpenBao z dostępem do…
CVE-2026-55775
OpenBao to system zarządzania tajemnicami oparty na tożsamości typu open source. Przed wersją 2.5.5 użytkownicy OpenBao, którym przyznano możliwości /sys/nam…
CVE-2026-55774
OpenBao to system zarządzania tajemnicami oparty na tożsamości typu open source. Przed wersją 2.5.5 użytkownik OpenBao mający dostęp do sys/leases/revoke/:le…
CVE-2026-55770
OpenBao to system zarządzania tajemnicami oparty na tożsamości typu open source. Przed wersją 2.5.5 OpenBao korzystało z EscapeLDAPValue, funkcji zmiany nazw…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org