>_ Baza CVE po polsku

Kompletna lista podatności CVE w języku polskim i angielskim.

27212 rekordów w bazie

CVE-2026-81910

MEDIUM 5.9

Concrete CMS w wersjach od 9 do 9.5.2 jest podatny na wstrzykiwanie szablonów po stronie serwera (SSTI) w programie Theme Customizer poprzez niezweryfikowane…

Szczegóły

CVE-2026-79396

n/a

Użycie zakodowanych na stałe domyślnych poświadczeń w oprogramowaniu Xiongmai IP Camera XM530 HMT.CM2005-v220608.1837 i wcześniejszych przechowuje statyczne…

Szczegóły

CVE-2026-79395

CRITICAL 9.8

Luka w zabezpieczeniach nieprawidłowego uwierzytelniania w procedurze weryfikacji WS-Security (wsse:UsernameToken) w demonie Sofia IPC w oprogramowaniu Xiong…

Szczegóły

CVE-2026-79394

n/a

Niebezpieczna domyślna konfiguracja wbudowanego serwera Happytime RTSP w demona IPC Sofia w oprogramowaniu sprzętowym Xiongmai IP Camera XM530 HMT.CM2005-v22…

Szczegóły

CVE-2026-79393

HIGH 7.5

Luka w zabezpieczeniach związana z przepełnieniem bufora w funkcji transformacji WS-Addressing Action w demonie IPC Sofia w oprogramowaniu Xiongmai IP Camera…

Szczegóły

CVE-2026-79362

n/a

Na niektóre produkty Woltlab wpływa RCE w wyniku zatrucia pamięci podręcznej. WCF >= 6.1.0 do < 6.1.23 i WCF >= 6.2.0 do < 6.2.6. Uwierzytelniony użytkownik…

Szczegóły

CVE-2026-71646

n/a

Problem w Robotics-STAR-Lab (SYSU STAR Group) RACER Przetestowana wersja, której dotyczy problem: commit abcdef1234567890 umożliwia atakującemu spowodowanie…

Szczegóły

CVE-2026-62140

MEDIUM 5.3

Nieuwierzytelnione niebezpieczne odniesienia do bezpośrednich obiektów (IDOR) w quizach i wzorcach ankiet <= w wersjach 11.2.5.

Szczegóły

CVE-2026-62139

MEDIUM 4.3

Nieuwierzytelnione fałszerstwo żądań między witrynami (CSRF) w zestawie Site Kit firmy Google <= wersje 1.186.0.

Szczegóły

CVE-2026-62138

MEDIUM 6.5

Współtwórca skryptów między witrynami (XSS) w programie Visual Composer Website Builder <= wersje 45.16.1.

Szczegóły
<< prev 1 … 2658 2659 2660 2661 2662 … 2722 next >>

Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.

This product uses the NVD API but is not endorsed or certified by the NVD.

Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.

CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.

NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org