>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
24007 rekordów w bazie
CVE-2026-89316
`LoadPublicKey` rozwiązał krzywą klucza EC z niesprawdzoną asercją typu, `algToOptsMap[alg].(*ECDSAOptions)`. JWK deklarujący „kty”: „EC” wraz z nie-EC „alg”…
CVE-2026-89315
`JwtClaims.MarshalJSON` zbudował strukturę Go w czasie wykonywania za pomocą `reflect.StructOf`, syntetyzując pole o nazwie `"A" + ClaimName` dla każdego ros…
CVE-2026-89314
Funkcja `jwkFields.CheckConsistency` wykryła zduplikowane wpisy `key_ops` z pętlą zagnieżdżoną parami, co spowodowało, że koszt weryfikacji wzrósł wraz z **k…
CVE-2026-89313
`JwksTrustStore.Get` przypisał każdy przeanalizowany klucz do **nazwanej wartości zwracanej** funkcji podczas odświeżania pamięci podręcznej JWKS. Kiedy żąda…
CVE-2026-89312
`AesGcmCryptor.Open` przekazał wartość jednorazową dostarczoną przez wywołującego bezpośrednio do `cipher.AEAD.Open` bez sprawdzania jego długości. Standardo…
CVE-2026-25784
Inicjowanie zasobu z luką w zabezpieczeniach Insecure Default w Hallo Welt! GmbH BlueSpice (obraz kontenera bluespice/wiki) umożliwia eskalację uprawnień. Do…
CVE-2026-25716
Brakująca luka w autoryzacji w Hallo Welt! GmbH BlueSpice (rozszerzenie:BlueSpiceUserManager) umożliwia każdemu uwierzytelnionemu użytkownikowi bez specjalny…
CVE-2026-16762
Osoba atakująca, która może dostarczyć spreparowany dokument XML do aplikacji przy użyciu QXmlStreamReader, może spowodować nieproporcjonalne zużycie proceso…
CVE-2026-115657
W przypadku użycia jako modułu wykonującego na serwerze KNIME lub KNIME Business Hub, wersje KNIME Analytics Platform LTS starsze niż 5.8.4 rejestrują skonfi…
CVE-2026-112862
Deserializacja luki w zabezpieczeniach niezaufanych danych w webdesignie Xnau Baza danych uczestników - baza danych uczestników umożliwia wstrzykiwanie obiek…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org