>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
24193 rekordów w bazie
CVE-2026-90774
rustypaste przed wersją 0.18.1 sprawdza ścieżkę docelową przed zastosowaniem opcjonalnego niestandardowego nagłówka HTTP nazwy pliku, umożliwiając atakującym…
CVE-2026-90773
procs do wersji 0.14.12 nie oczyszcza sekwencji ucieczki w wierszach poleceń procesu przed wyświetleniem ich w kolumnie Polecenie. Lokalni atakujący mogą wyk…
CVE-2026-90772
Nakładka Amundsena do wersji 4.3.0 renderuje tabele, pulpity nawigacyjne i opisy funkcji za pomocą niebezpiecznego SetInnerHTML bez oczyszczania HTML w kompo…
CVE-2026-90771
joi przed wersjami 17.13.8 i 18.2.9 zawiera prototypową lukę w zabezpieczeniach związaną z zanieczyszczeniem w funkcji kompilacji wiadomości, która akceptuje…
CVE-2026-90770
Spug do wersji 3.4.0 zawiera lukę w zabezpieczeniach umożliwiającą zdalne wykonanie kodu w funkcji ping_check, która interpoluje podane przez użytkownika adr…
CVE-2026-90769
Otwórz Notatnik przed wersją 1.11.0 nie sprawdza poprawności parametru adresu URL w punkcie końcowym POST /api/sources, umożliwiając uwierzytelnionym użytkow…
CVE-2026-90768
CAPEv2 do zatwierdzenia 471ee4b nie sprawdza własności zadań w punktach końcowych interfejsu API REST, umożliwiając uwierzytelnionym użytkownikom odczytywani…
CVE-2026-90767
Froxlor przed wersją 2.3.12 nie sprawdzał poprawnie wielowierszowych kluczy publicznych SSH w punkcie końcowym SshKeys::add(), umożliwiając klientom wstawian…
CVE-2026-90562
LangBot przed wersją 4.10.11 generuje klucze odzyskiwania hasła zawierające tylko 24 bity entropii i nie stosuje żadnych ograniczeń szybkości dla nieuwierzyt…
CVE-2026-90561
Wersje Strapi od 4.x do 4.26.2 i 5.x przed 5.48.1 zawierają lukę w zabezpieczeniach związaną ze skryptami między witrynami w komponencie podglądu WYSIWYG men…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org