>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
27648 rekordów w bazie
CVE-2026-77060
BoneIO black_debian_images przechowuje plik haseł brokera Mosquitto MQTT w katalogu /etc/mosquitto/passwd z uprawnieniami do odczytu na całym świecie. Każdy…
CVE-2026-77059
BoneIO Black zawiera warunek wyścigu TOCTOU w funkcji create_timedatectl_sudoers_file() w pliku Boneio/webui/routes/timezone_sudoers.py. Funkcja zapisuje reg…
CVE-2026-77058
BoneIO Black jest podatny na fałszowanie żądań między witrynami (CSRF) we wszystkich punktach końcowych API zmieniających stan, ponieważ brakuje tokenów CSRF…
CVE-2026-77057
BoneIO Black nie ogranicza prób uwierzytelnienia w swoim interfejsie internetowym (POST /api/login) lub usłudze SSH i nie wymusza złożoności haseł. Nieuwierz…
CVE-2026-77056
BoneIO black_debian_images jest dostarczany z brokerem Mosquitto MQTT, który używa tych samych domyślnych poświadczeń na wszystkich urządzeniach. Te dane uwi…
CVE-2026-77055
kostneIO black_debian_images nadaje kontu usługi Boneio nadmierne uprawnienia, w tym pełny dostęp do sudo bez hasła i członkostwo w grupie doków. Lokalny nap…
CVE-2026-77054
BoneIO Black przechowuje hasła, w tym hasła do brokera MQTT i paneli internetowych, w postaci zwykłego tekstu. Punkt końcowy GET /api/config zwraca pełną kon…
CVE-2026-77053
Oprogramowanie sprzętowe BoneIO Black jest dostarczane z domyślnie wyłączonym uwierzytelnianiem. Jego internetowy interfejs API do zarządzania nasłuchuje na…
CVE-2026-77052
BoneIO Black udostępnia instancję Node-RED bez uwierzytelnienia na ścieżce /nodered/ poprzez odwrotne proxy Caddy. Interfejs API administratora Node-RED umoż…
CVE-2026-65184
Uprzywilejowany przez root demon mostka terminala `wsserver` buduje polecenie powłoki z dostarczonych przez klienta pól WebSocket i przekazuje je do `system(…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org