>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
24137 rekordów w bazie
CVE-2026-6642
Wtyczka Media Library Assistant dla WordPressa jest podatna na przechowywane skrypty między witrynami za pośrednictwem mechanizmu eksportu/importu edycji zbi…
CVE-2026-6641
Wtyczka Media Library Assistant dla WordPressa jest podatna na przechowywane skrypty między witrynami za pośrednictwem krótkiego kodu „mla_gallery” w wersjac…
CVE-2026-6640
Wtyczka Media Library Assistant dla WordPressa jest podatna na przechowywane skrypty między witrynami poprzez parametr „mla_link_attributes” we wszystkich we…
CVE-2026-87908
multiparty to biblioteka Node.js do analizowania treści żądań wieloczęściowych/formularzy. W wersjach od 2.1.0 do 4.3.1, ale nie włącznie, parser nie ogranic…
CVE-2026-86815
Wtyczka BackWPup WordPress przed wersją 5.7.5 nie ogranicza prawidłowo dostępu do kilku tras interfejsu API REST w celu zarządzania zadaniami, miejscami doce…
CVE-2026-86812
Wtyczka WPCafe WordPress przed wersją 3.0.18 nie ograniczała poprawnie dostępu do zestawu punktów końcowych REST do zarządzania zamówieniami, ponieważ ich wy…
CVE-2026-86782
Wtyczka Visualizer WordPress przed wersją 4.0.6 nie autoryzuje prawidłowo dostępu do działań związanych z tworzeniem wykresów, umożliwiając użytkownikom z ro…
CVE-2026-86781
Wtyczka SSL Zen — Instalator certyfikatów SSL i przekierowuje HTTPS do WordPress przed wersją 4.7.40 nie sprawdza możliwości ani kontroli jednorazowych proce…
CVE-2026-86780
Wtyczka Featured Image with URL WordPress w wersji wcześniejszej niż 1.0.6 nie czyści i nie usuwa wartości atrybutu zapisanego obrazu przed jego wyświetlenie…
CVE-2026-86779
Wtyczka Visualizer WordPress w wersji wcześniejszej niż 4.0.6 nie autoryzuje prawidłowo żądań usunięcia wykresów, przeprowadzając jedynie sprawdzenie możliwo…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org