>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
24137 rekordów w bazie
CVE-2026-85678
Wtyczka AI Builder WordPress w wersji starszej niż 2.7.8 nie czyści niestandardowego kodu JavaScript zapisanego w poście przed wyświetleniem go w znaczniku s…
CVE-2026-85677
Wtyczka WordPress Gutenverse News przed wersją 3.3.3 nie ogranicza dodatkowego kodu HTML, który dodaje do dozwolonych elementów WordPressa, do kontekstu, dla…
CVE-2026-83546
Wtyczka CoolClock WordPress w wersji wcześniejszej niż 4.3.8 nie wymyka się prawidłowo ustawieniom skórki przed wyświetleniem jej w atrybucie HTML, umożliwia…
CVE-2026-83545
Wtyczka CoolClock WordPress w wersji wcześniejszej niż 4.3.8 nie wymyka się prawidłowo niestandardowym ustawieniom skórki przed wypisaniem jej w wbudowanym s…
CVE-2026-82305
Wtyczka WordPress YITH WooCommerce Listy Życzeń przed wersją 4.18.1 nie sprawdza, czy użytkownik jest upoważniony do zmiany nazwy danej listy życzeń, umożliw…
CVE-2026-74925
Wtyczka MultiVendorX WordPress przed wersją 5.0.16 nie ogranicza tego, kto może aktualizować jej ustawienia roli i możliwości, umożliwiając użytkownikom posi…
CVE-2026-73785
Potencjalna luka w zabezpieczeniach agenta i serwera proxy HPE IceWall Federation może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu spowodować odmowę…
CVE-2026-73784
Potencjalną lukę w zabezpieczeniach produktów HPE IceWall można wykorzystać do manipulowania odpowiedzią SAML, umożliwiając osobie atakującej podszywanie się…
CVE-2026-14566
Wtyczka WordPress z zaawansowanymi monitami do wersji 1.0.1 nie sprawdza żadnych możliwości, własności ani kontroli jednorazowej przed aktualizacją metadanyc…
CVE-2026-14565
Wtyczka WordPress z zaawansowanymi, dostosowanymi monitami do wersji 1.0.1 nie sprawdza żadnych możliwości, własności ani kontroli jednorazowej przed zapisan…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org