>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
26344 rekordów w bazie
CVE-2026-77752
Wtyczka Tymczasowe logowanie bez hasła WordPress przed wersją 1.9.9 nie sprawdza, czy użytkownik żądający tymczasowego logowania posiada uprawnienia superadm…
CVE-2026-77705
Wtyczka WordPress do rezerwacji spotkań i kalendarza wydarzeń przed wersją 2.4.10 nie weryfikuje, czy użytkownik edytujący rekord klienta lub pracownika jest…
CVE-2026-77689
Wtyczka WordPress do Kalendarza Spotkań i Wydarzeń przed wersją 9.8.1 nie weryfikuje, czy płatność faktycznie została pobrana przed zarejestrowaniem rezerwac…
CVE-2026-77006
Wtyczka WordPress WebTotem Backups do wersji 1.0.1 nie sprawdza ścieżki pliku dostarczonej przez użytkownika, nie sprawdza możliwości użytkownika składająceg…
CVE-2026-77005
Wtyczka WordPress CODE MONKEYS PROPOSALS do wersji 1.0.1 nie sprawdza ścieżki pliku dostarczonej przez użytkownika przed jego usunięciem i nie sprawdza możli…
CVE-2026-75800
Wtyczka Frontegg SAML SSO WordPress do wersji 1.0.1 nie weryfikuje podpisu ani wystawcy odpowiedzi uwierzytelniających SAML przed nawiązaniem sesji, umożliwi…
CVE-2026-87719
GitLab rozwiązał problem w GitLab EE występujący we wszystkich wersjach od 18.3 przed 19.1.8, 19.2 przed 19.2.6 i 19.3 przed 19.3.2, który pod pewnymi warunk…
CVE-2026-85706
GitLab rozwiązał problem w GitLab CE/EE dotyczący wszystkich wersji od 18.7 przed 19.1.8, 19.2 przed 19.2.6 i 19.3 przed 19.3.2, który w pewnych warunkach ni…
CVE-2026-90467
aiosmtplib przed wersją 5.1.3 nie sprawdzał prawidłowo adresów e-mail dostarczonych przez osoby dzwoniące, umożliwiając atakującym wstrzyknięcie parametrów E…
CVE-2026-89268
QloApps do wersji 1.7.0 renderuje parametry POST filtra listy zaplecza na atrybuty wartości wejściowych HTML bez konieczności ucieczki z nich w szablonie pom…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org