>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
25130 rekordów w bazie
CVE-2026-88864
Capgo (capgo.app) nie ogranicza bezpośredniego dostępu do zapisu w tabeli public.sso_providers udostępnionej przez Supabase PostgREST. Posiadacz zwykłego peł…
CVE-2026-88863
capgo.app (pakiet npm `capgo`) do wersji 12.207.1 nie porównuje rangi roli wywołującego z żądaną rolą w funkcji validInvite() supabase/functions/_backend/pri…
CVE-2026-88862
Backend Capgo (capgo.app) do wersji 12.242.4 nie sprawdza delegowania elementu nadrzędnego-podrzędnego podczas przetwarzania nagłówka x-limited-key-id. check…
CVE-2026-88861
Capgo (Cap-go/capgo.app) zawiera obejście uwierzytelniania wpływające na wszystkie wersje (w momencie publikacji nie była dostępna żadna poprawiona wersja).…
CVE-2026-88860
Capgo nie czyści zastąpień uprawnień kanału, gdy ostatnie powiązanie roli organizacji użytkownika zostanie usunięte, pozostawiając aktywne nieaktualne zastąp…
CVE-2026-88790
W proma-ai Proma do wersji 0.19.37 wykryto lukę w zabezpieczeniach. Dotknięta jest funkcja requireTargetPath w pliku apps/electron/src/main/lib/file-preview-…
CVE-2026-85217
Złośliwie spreparowany dodatek po zainstalowaniu i uruchomieniu w programie Autodesk Fusion Desktop może modyfikować ustawienia trwałego sieciowego serwera p…
CVE-2026-75584
ION-DTN przed wersją 4.2.1-a.1 zawiera lukę w zabezpieczeniach umożliwiającą odmowę usługi, która umożliwia nieuwierzytelnionym zdalnym atakującym awarię pro…
CVE-2026-6285
Słaby mechanizm odzyskiwania hasła w przypadku luki w zabezpieczeniach związanej z zapomnieniem hasła w firmie Ankaref Innovation and Technology Inc. LIBRID/…
CVE-2026-64838
Wersje ICEcodera do 8.1 nie sprawdzają prawidłowo parametru oldFileName podczas operacji przenoszenia i zmiany nazwy pliku, umożliwiając uwierzytelnionym uży…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org