>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
24213 rekordów w bazie
CVE-2026-73191
Luka w zabezpieczeniach Apache Syncope dotycząca przekierowania adresu URL do niezaufanej witryny („Otwarte przekierowanie”). Kiedy Syncope SRA jest skonfigu…
CVE-2026-90957
Wersje MISP, których dotyczy problem, wyświetlają przesłane obrazy SVG bezpośrednio, bez restrykcyjnej piaskownicy przeglądarki. Zatwierdzenie wyjaśnia, że …
CVE-2026-90955
Wersje interaktywnej powłoki CLI MISP, których dotyczy problem, nie zachowują w sposób niezawodny tożsamości podszywającego się użytkownika MISP podczas reje…
CVE-2026-90938
Środowisko wykonawcze wtyczki LangBota (pakiet pip langbot_plugin) do wersji 0.4.17 uruchamia serwer debugowania WebSocket w wersji 0.0.0.0:5401 (/plugin/ws)…
CVE-2026-90937
Wersje froxlor starsze niż 2.2.5 nie sprawdzają poprawności znaków nowej linii w adresach URL przekierowań subdomen, umożliwiając uwierzytelnionym klientom w…
CVE-2026-90936
Froxlor przed wersją 2.3.7 nie sprawdzał prawidłowo zakresu wyszukiwania aliasów nadawcy do bieżącego klienta w kliencie_email.php. Uwierzytelnieni atakujący…
CVE-2026-90935
Froxlor w wersji wcześniejszej niż 2.3.7 nie sprawdza poprawności parametru mysql_server względem listy dozwolonych_mysqlserver klienta w poleceniu API Mysql…
CVE-2026-90934
EspoCRM przed wersją 10.0.4 zawiera lukę w zabezpieczeniach pozwalającą na obejście zabezpieczeń na poziomie pola w punktach końcowych uczestników spotkań i…
CVE-2026-90933
laradashboard do wersji 1.2.2 zawiera lukę w zabezpieczeniach autoryzacji w punktach końcowych interfejsu API licencji lokalnej, która umożliwia każdemu uwie…
CVE-2026-90932
Wersje LaraDashboard od 0.9.2 do 1.2.2 zawierają lukę w zabezpieczeniach umożliwiającą przechodzenie ścieżki w obsłudze kopii zapasowych aktualizacji rdzenia…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org