>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
26885 rekordów w bazie
CVE-2026-6640
Wtyczka Media Library Assistant dla WordPressa jest podatna na przechowywane skrypty między witrynami poprzez parametr „mla_link_attributes” we wszystkich we…
CVE-2026-87908
multiparty to biblioteka Node.js do analizowania treści żądań wieloczęściowych/formularzy. W wersjach od 2.1.0 do 4.3.1, ale nie włącznie, parser nie ogranic…
CVE-2026-86815
Wtyczka BackWPup WordPress przed wersją 5.7.5 nie ogranicza prawidłowo dostępu do kilku tras interfejsu API REST w celu zarządzania zadaniami, miejscami doce…
CVE-2026-86812
Wtyczka WPCafe WordPress przed wersją 3.0.18 nie ograniczała poprawnie dostępu do zestawu punktów końcowych REST do zarządzania zamówieniami, ponieważ ich wy…
CVE-2026-86782
Wtyczka Visualizer WordPress przed wersją 4.0.6 nie autoryzuje prawidłowo dostępu do działań związanych z tworzeniem wykresów, umożliwiając użytkownikom z ro…
CVE-2026-86781
Wtyczka SSL Zen — Instalator certyfikatów SSL i przekierowuje HTTPS do WordPress przed wersją 4.7.40 nie sprawdza możliwości ani kontroli jednorazowych proce…
CVE-2026-86780
Wtyczka Featured Image with URL WordPress w wersji wcześniejszej niż 1.0.6 nie czyści i nie usuwa wartości atrybutu zapisanego obrazu przed jego wyświetlenie…
CVE-2026-86779
Wtyczka Visualizer WordPress w wersji wcześniejszej niż 4.0.6 nie autoryzuje prawidłowo żądań usunięcia wykresów, przeprowadzając jedynie sprawdzenie możliwo…
CVE-2026-85678
Wtyczka AI Builder WordPress w wersji starszej niż 2.7.8 nie czyści niestandardowego kodu JavaScript zapisanego w poście przed wyświetleniem go w znaczniku s…
CVE-2026-85677
Wtyczka WordPress Gutenverse News przed wersją 3.3.3 nie ogranicza dodatkowego kodu HTML, który dodaje do dozwolonych elementów WordPressa, do kontekstu, dla…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org