>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
24213 rekordów w bazie
CVE-2026-78336
Wstawienie poufnych informacji do luki w wysyłanych danych w Apache Syncope. Każdy uwierzytelniony użytkownik może zapytać o listę dostępnych dostawców OIDC…
CVE-2026-78330
Luka w zabezpieczeniach umożliwiająca nieprawidłowe przypisanie uprawnień w Apache Syncope. Po ujawnieniu skonfigurowanych ustawień JWKS dla wewnętrznego uwi…
CVE-2026-78318
Luka w zabezpieczeniach Apache Syncope dotycząca nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej („skrypty między wit…
CVE-2026-78299
W Eclipse Embedded CDT w wersjach od 6.0 do 6.7, jeśli archiwum CMSIS-Pack wyodrębnia zainfekowany pakiet CMSIS, wyodrębnienie archiwum może wyodrębnić pliki…
CVE-2026-77883
Ujawnienie poufnych informacji poprzez lukę w zabezpieczeniach zapytań o dane w Apache Syncope. Administrator z odpowiednimi uprawnieniami dla schematów poch…
CVE-2026-77181
Nieprawidłowa luka w autoryzacji w Apache Syncope. Administrator z uprawnieniem do aktualizacji aplikacji ClientApp nie może wykonać powiązanej operacji, pod…
CVE-2026-77147
Niewłaściwa kontrola luki w generowaniu kodu („wstrzykiwanie kodu”) w Apache Syncope. Administrator z odpowiednimi uprawnieniami do implementacji może utworz…
CVE-2026-77051
Niewłaściwa neutralizacja elementów specjalnych używanych w poleceniu SQL („Wstrzykiwanie SQL”) w Apache Syncope. Administrator z odpowiednimi uprawnieniami…
CVE-2026-75030
Brakująca luka w autoryzacji w Apache Syncope. Administrator z uprawnieniami do wykonywania zadań może być w stanie masowo (wycofać) obsługę administracyjną…
CVE-2026-75015
Luka w zabezpieczeniach niedostatecznie chronionych poświadczeń w Apache Syncope. Zdarzenia inspekcji wysyłane do skonfigurowanego sklepu nie są wystarczając…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org