>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
24213 rekordów w bazie
CVE-2026-8821
Wersje Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 nie sprawdzają uprawnień do zarządzania członkami kanału podczas…
CVE-2026-89180
EFence opracowany przez Thinking Software Technology ma lukę w zabezpieczeniach SQL Injection, umożliwiającą nieuwierzytelnionym zdalnym atakującym wstrzykiw…
CVE-2026-87802
Niewłaściwa weryfikacja podatności podpisu kryptograficznego w Apache Syncope. Gdy usługa SRA jest skonfigurowana dla protokołu OAuth 2.0 bez przypisanego id…
CVE-2026-87785
Obejście uwierzytelniania poprzez fałszowanie luki w zabezpieczeniach Apache Syncope. Po ujawnieniu skonfigurowanych ustawień JWKS dla wewnętrznego uwierzyte…
CVE-2026-87779
Wstawienie poufnych informacji do luki w pliku dziennika w Apache Syncope. Gdy skonfigurowany jest klucz AES o niestandardowej długości (nie 16/24/32 bajtów)…
CVE-2026-86460
Luka w zabezpieczeniach polegająca na wstrzykiwaniu szyfru w warstwie trwałości Neo4j podczas przetwarzania niektórych warunków wyszukiwania FIQL. Ten proble…
CVE-2026-82232
Niewłaściwa neutralizacja elementów specjalnych używanych w poleceniu SQL (luka w zabezpieczeniach „wstrzykiwanie SQL”) w Apache Syncope. Administrator z odp…
CVE-2026-81566
Rozszerzenie Joomla - joomshaper.com - Brak kontroli dostępu w tworzeniu pozycji menu w SP Page Builder (bezpłatny i Pro) 4.0.0 - 6.9.0 - Procedura add-to-me…
CVE-2026-81565
Rozszerzenie Joomla - joomshaper.com - Brakujące zamknięcie katalogu w przesyłaniu multimediów w SP Page Builder (bezpłatny i Pro) 4.0.0 - 6.9.0 - Parametr ż…
CVE-2026-81564
Rozszerzenie Joomla - joomshaper.com - Brak ograniczenia katalogu w zmianie nazwy nośnika Zezwalanie na dowolną zmianę nazwy pliku w programie SP Page Builde…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org