>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
24137 rekordów w bazie
CVE-2026-114616
Authlib to biblioteka Pythona, która buduje serwery OAuth i OpenID Connect. W wersji wcześniejszej niż 1.9.1 ścieżka podpisywania i weryfikacji protokołu Aut…
CVE-2026-114615
Authlib to biblioteka Pythona, która buduje serwery OAuth i OpenID Connect. Od wersji 1.3.1 do 1.9.0 OctKey.import_key() sprawdza znaczniki klucza asymetrycz…
CVE-2026-111594
InterSystems IRIS for Health ma domyślnie wyłączone szyfrowanie TLS/SSL, co może umożliwić osobie atakującej przeglądanie przesyłanych danych i wykorzystanie…
CVE-2026-111100
Usługa urządzenia ONVIF w E3 odpowiada na określone żądania informacyjne bez konieczności uwierzytelniania. Zdalna, nieuwierzytelniona strona może pobrać szc…
CVE-2026-110063
Niewłaściwe rozpoznawanie łącza przed uzyskaniem dostępu do pliku („podążanie za linkiem”) w Inspektorze maszyny wirtualnej dla maszyn wirtualnych platformy…
CVE-2026-109122
Usługa zarządzania siecią w oprogramowaniu sprzętowym kodera Kiloview E3 NDI, którego dotyczy problem, nie oczyszcza jednego pola używanego podczas konfiguro…
CVE-2026-108456
Fałszowanie żądań po stronie serwera (ssrf) w Azure AI Foundry umożliwia autoryzowanej osobie atakującej podniesienie uprawnień za pośrednictwem sieci.
CVE-2026-105265
W parametrze strefy czasowej występuje luka, która nie sprawdza prawidłowo danych wprowadzonych przez użytkownika, co może pozwolić uwierzytelnionemu użytkow…
CVE-2026-105014
Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu („wstrzyknięcie polecenia”) w Azure Pipelines umożliwia nieautoryzowanemu atakującemu w…
CVE-2026-115419
Komponent serwera A2A w pakiecie SDK Amazon Strands Agents dla języka Python przed wersją 1.43.0 i zestawem SDK Amazon Strands Agents dla TypeScript przed we…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org