>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
29574 rekordów w bazie
CVE-2026-111100
Usługa urządzenia ONVIF w E3 odpowiada na określone żądania informacyjne bez konieczności uwierzytelniania. Zdalna, nieuwierzytelniona strona może pobrać szc…
CVE-2026-110063
Niewłaściwe rozpoznawanie łącza przed uzyskaniem dostępu do pliku („podążanie za linkiem”) w Inspektorze maszyny wirtualnej dla maszyn wirtualnych platformy…
CVE-2026-109122
Usługa zarządzania siecią w oprogramowaniu sprzętowym kodera Kiloview E3 NDI, którego dotyczy problem, nie oczyszcza jednego pola używanego podczas konfiguro…
CVE-2026-108456
Fałszowanie żądań po stronie serwera (ssrf) w Azure AI Foundry umożliwia autoryzowanej osobie atakującej podniesienie uprawnień za pośrednictwem sieci.
CVE-2026-105265
W parametrze strefy czasowej występuje luka, która nie sprawdza prawidłowo danych wprowadzonych przez użytkownika, co może pozwolić uwierzytelnionemu użytkow…
CVE-2026-105014
Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu („wstrzyknięcie polecenia”) w Azure Pipelines umożliwia nieautoryzowanemu atakującemu w…
CVE-2026-115419
Komponent serwera A2A w pakiecie SDK Amazon Strands Agents dla języka Python przed wersją 1.43.0 i zestawem SDK Amazon Strands Agents dla TypeScript przed we…
CVE-2026-115417
Alokacja pamięci o nadmiernej wartości rozmiaru w adapterze zgodności MQTT 3.1.1 w AWS aws-c-mqtt przed wersją 0.16.2 może pozwolić zdalnemu aktorowi spowodo…
CVE-2026-114625
Wersja lokalna VeloCloud Orchestrator (VCO) ma problem z bezpieczeństwem, który może pozwolić osobie atakującej zdalnie na dostęp do uprzywilejowanych funkcj…
CVE-2026-114614
Authlib to biblioteka Pythona, która buduje serwery OAuth i OpenID Connect. Od wersji 0.13 do 1.8.0 funkcja authlib.common.security.is_secure_transport() uży…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org