>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
26885 rekordów w bazie
CVE-2026-44202
Open Access Management (OpenAM) to rozwiązanie do zarządzania dostępem. W wersjach wcześniejszych niż 16.1.1 operacja /sessionservice addSessionListener umoż…
CVE-2026-41573
Open Access Management (OpenAM) to rozwiązanie do zarządzania dostępem. W wersji wcześniejszej niż 16.1.1 funkcja IdentityResourceV1.queryCollection() przeka…
CVE-2026-19515
Rozszerzenie WSO2 Integrator MI VS Code nie czyści prawidłowo ani nie sprawdza poprawności danych wejściowych dostarczonych przez użytkownika podczas przetwa…
CVE-2025-5802
Proces samodzielnej rejestracji akceptuje wprowadzane przez użytkownika nazwy użytkowników, nie zapobiegając w odpowiedni sposób ujawnieniu istnienia nazwy u…
CVE-2025-13166
Przepływ SMS OTP nie obsługuje odpowiednio komunikatów o błędach, co pozwala osobie atakującej wywnioskować istnienie zarejestrowanych kont użytkowników na p…
CVE-2026-91851
Wersje MISP, których dotyczy problem, nieprawidłowo filtrują szablony pulpitów nawigacyjnych, które są ograniczone do określonej flagi uprawnień. DashboardsC…
CVE-2026-91846
Wersje MISP, których dotyczy problem, umożliwiają utworzenie elementu kolekcji na podstawie samego identyfikatora UUID bez ciągłego sprawdzania, czy działają…
CVE-2026-91826
Luka w zabezpieczeniach związana z przepełnieniem bufora stosu w programie Samsung Opensource rLottie umożliwia atakującym przepełnienie buforów, co prowadzi…
CVE-2026-91825
Wersje MISP, których to dotyczy, nie autoryzują przesłanej grupy udostępniania w określonej ścieżce edycji wydarzenia. Podatna logika sprawdzała, czy działaj…
CVE-2026-91782
W GNU Binutils 2.47 wykryto lukę. Podatnością dotknięta jest funkcja elf_x86_allocate_dynrelocs w pliku bfd/elxx-x86.c w komponencie Dynamic Relocation Alloc…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org