>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
24213 rekordów w bazie
CVE-2026-73668
Nieprawidłowa luka w autoryzacji w Apache Syncope. Administrator posiadający odpowiednie uprawnienia w danej Dziedzinie może być w stanie odczytać poprzez RE…
CVE-2026-73579
Nieprawidłowa luka w autoryzacji w Apache Syncope. Wszelkie żądania wyszukiwania są przekształcane na zapytania SQL, Neo4J lub Elasticsearch / Opensearch, w…
CVE-2026-73470
Niewłaściwa luka w zarządzaniu uprawnieniami w Apache Syncope. Delegacje można tworzyć lub aktualizować przy użyciu ról, które nie są własnością delegującego…
CVE-2026-73178
Narażenie poufnych informacji na skutek luki w zabezpieczeniach nieautoryzowanego aktora w Apache Syncope. Administrator posiadający odpowiednie uprawnienia…
CVE-2026-12258
Nieodpowiednia kontrola dostępu w API REST v1.0 Hiperdino. Publiczny punkt końcowy „klient/kontrola” może pozwolić uwierzytelnionej osobie atakującej na wpro…
CVE-2024-58383
Froxlor przed wersją 2.2.0 (dotyczy wersji 2.2.0-rc3 włącznie) generuje plik /etc/pure-ftpd/db/mysql.conf w trybie 0644 za pośrednictwem szablonów konfigurac…
CVE-2026-90919
LightLLM do wersji 1.2.0 zawiera lukę umożliwiającą zdalne wykonanie kodu w nieuwierzytelnionym punkcie końcowym WebSocket /visual_register serwera Config, k…
CVE-2026-90712
W Gitlawb openclaude do wersji 0.30.0 została zidentyfikowana luka. Dotknięta jest funkcja waitForCallback w pliku src/services/api/xaiOAuthCallback.ts kompo…
CVE-2026-90710
W taisan tarzan-cms 1.0.0 została stwierdzona podatność. Ten problem dotyczy funkcji openConnection pliku com/tarzan/cms/modules/admin/service/biz/ThemeServi…
CVE-2026-90709
W Yot CMS do wersji 3.3.1 wykryto lukę w zabezpieczeniach. Problemem dotknięta jest funkcja eval pliku modsys/console/admin.php w komponencie Admin Console.…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org