>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
27540 rekordów w bazie
CVE-2026-86781
Wtyczka SSL Zen — Instalator certyfikatów SSL i przekierowuje HTTPS do WordPress przed wersją 4.7.40 nie sprawdza możliwości ani kontroli jednorazowych proce…
CVE-2026-86780
Wtyczka Featured Image with URL WordPress w wersji wcześniejszej niż 1.0.6 nie czyści i nie usuwa wartości atrybutu zapisanego obrazu przed jego wyświetlenie…
CVE-2026-86779
Wtyczka Visualizer WordPress w wersji wcześniejszej niż 4.0.6 nie autoryzuje prawidłowo żądań usunięcia wykresów, przeprowadzając jedynie sprawdzenie możliwo…
CVE-2026-85678
Wtyczka AI Builder WordPress w wersji starszej niż 2.7.8 nie czyści niestandardowego kodu JavaScript zapisanego w poście przed wyświetleniem go w znaczniku s…
CVE-2026-85677
Wtyczka WordPress Gutenverse News przed wersją 3.3.3 nie ogranicza dodatkowego kodu HTML, który dodaje do dozwolonych elementów WordPressa, do kontekstu, dla…
CVE-2026-83546
Wtyczka CoolClock WordPress w wersji wcześniejszej niż 4.3.8 nie wymyka się prawidłowo ustawieniom skórki przed wyświetleniem jej w atrybucie HTML, umożliwia…
CVE-2026-83545
Wtyczka CoolClock WordPress w wersji wcześniejszej niż 4.3.8 nie wymyka się prawidłowo niestandardowym ustawieniom skórki przed wypisaniem jej w wbudowanym s…
CVE-2026-82305
Wtyczka WordPress YITH WooCommerce Listy Życzeń przed wersją 4.18.1 nie sprawdza, czy użytkownik jest upoważniony do zmiany nazwy danej listy życzeń, umożliw…
CVE-2026-74925
Wtyczka MultiVendorX WordPress przed wersją 5.0.16 nie ogranicza tego, kto może aktualizować jej ustawienia roli i możliwości, umożliwiając użytkownikom posi…
CVE-2026-73785
Potencjalna luka w zabezpieczeniach agenta i serwera proxy HPE IceWall Federation może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu spowodować odmowę…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org