>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
28242 rekordów w bazie
CVE-2026-115971
W Travisun Opptrix 0.4.0 została odkryta podatność. Dotknięta jest funkcja Buffer.concat w pliku /api/channels/webhook/ modułu obsługi preParsing komponentu.…
CVE-2026-115970
W Travisun Opptrix 0.4.0 została odkryta podatność. Ma to wpływ na nieznaną funkcję pliku /api/system-update/import komponentu Import Endpoint. Taka manipula…
CVE-2026-115969
W Travisun Opptrix 0.4.0 wykryto błąd. Wpływa to na nieznaną funkcję pliku /api/auth/setup komponentu Schedule API. Ta manipulacja powoduje wstrzyknięcie pol…
CVE-2026-115933
Postiz podpisuje swoje tokeny sesji, zaproszeń i resetowania hasła jednym wspólnym sekretem i bez żadnego oznaczenia, do czego służy token. Trasa, która odśw…
CVE-2026-115557
Python dodał listę odrzuconych znanych certyfikatów, które zostały naruszone, do modułu „ssl”, aby zapewnić bezpieczeństwo użytkownika nawet bez skonfigurowa…
CVE-2026-114704
Luka w deserializacji niezaufanych danych w Christoph Vielgrader Relevanssi relevanssi umożliwia wstrzykiwanie obiektów. Ten problem dotyczy Relevanssi: od n…
CVE-2026-114629
Web::Simple wersje Perla starsze niż 0.035 przydzielają bufor o rozmiarze zgodnym z nagłówkiem Content-Length dla parametrów treści urlencoded. Web::Dispatch…
CVE-2026-114192
Brakująca luka w autoryzacji w Magepeople inc. WpEvently mage-eventpress umożliwia wykorzystanie niepoprawnie skonfigurowanych poziomów zabezpieczeń kontroli…
CVE-2026-114191
Brakująca luka w zabezpieczeniach autoryzacji w bramce płatności za pomocą kodu QR Knit Pay UPI dla WooCommerce upi-qr-code-payment-for-woocommerce umożliwia…
CVE-2026-115932
Kiedy post jest publikowany, Postiz traktuje ścieżkę multimediów niebędącą adresem internetowym jako plik na dysku serwera, ale nie sprawdza, czy plik znajdu…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org