>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
27212 rekordów w bazie
CVE-2026-92171
W operatorze Infinispan dla Red Hat Data Grid wykryto usterkę. Po włączeniu protokołu TLS między lokacjami (xsite) operator uruchamia kontener Gossip Router…
CVE-2026-90885
Niewłaściwe ograniczenie luki w zabezpieczeniach XML external Entity Reference w komponencie Apache Camel Saxon. Ten problem dotyczy Apache Camel: od 4.0.0 p…
CVE-2026-77062
Interfejs sieciowy BoneIO Black nie posiada odpowiednich zabezpieczeń przed kliknięciami. Osoba atakująca zdalnie może osadzić panel sterowania w ramce ifram…
CVE-2026-77061
BoneIO Black bezpośrednio wyklucza kilka punktów końcowych API z uwierzytelniania. Nieuwierzytelniony zdalny atakujący w sieci lokalnej może pobrać dzienniki…
CVE-2026-77060
BoneIO black_debian_images przechowuje plik haseł brokera Mosquitto MQTT w katalogu /etc/mosquitto/passwd z uprawnieniami do odczytu na całym świecie. Każdy…
CVE-2026-77059
BoneIO Black zawiera warunek wyścigu TOCTOU w funkcji create_timedatectl_sudoers_file() w pliku Boneio/webui/routes/timezone_sudoers.py. Funkcja zapisuje reg…
CVE-2026-77058
BoneIO Black jest podatny na fałszowanie żądań między witrynami (CSRF) we wszystkich punktach końcowych API zmieniających stan, ponieważ brakuje tokenów CSRF…
CVE-2026-77057
BoneIO Black nie ogranicza prób uwierzytelnienia w swoim interfejsie internetowym (POST /api/login) lub usłudze SSH i nie wymusza złożoności haseł. Nieuwierz…
CVE-2026-77056
BoneIO black_debian_images jest dostarczany z brokerem Mosquitto MQTT, który używa tych samych domyślnych poświadczeń na wszystkich urządzeniach. Te dane uwi…
CVE-2026-77055
kostneIO black_debian_images nadaje kontu usługi Boneio nadmierne uprawnienia, w tym pełny dostęp do sudo bez hasła i członkostwo w grupie doków. Lokalny nap…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org