>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
29826 rekordów w bazie
CVE-2024-5139
Punkt końcowy uwierzytelniania akceptuje dane wejściowe dostarczone przez użytkownika bez wystarczającego kodowania, co pozwala na wstrzyknięcie złośliwych ł…
CVE-2024-4989
Parametr adresu URL wywołania zwrotnego w Menedżerze API WSO2 nie sprawdza poprawności danych wejściowych dostarczonych przez użytkownika, co pozwala na kont…
CVE-2026-97313
Rekurencyjny serwer BIND, który otrzyma zapytanie z żądaną rekursją (RD=1), po którym następuje zapytanie nierekursywne (RD=0), może zakończyć działanie z ni…
CVE-2026-96888
Mechanizm rozpoznawania nazw BIND skonfigurowany zarówno ze strefą „przekierowania”, jak i „ścisłą minimalizacją nazwy_qname” może zostać przerwany z powodu…
CVE-2026-94300
Ponowne odtwarzanie wiadomości UDP podpisanych przez GSS-TSIG może spowodować uszkodzenie pamięci w „`named`”. Osoba atakująca, która może przechwycić wcześn…
CVE-2026-90484
Parser odpowiedzi klienta MySQL w Apache bRPC wyłudza wskaźnik zerowy, gdy równorzędny serwer wysyła pakiet odpowiedzi o zerowej długości ładunku. Pakiet odp…
CVE-2026-87849
Analizator odpowiedzi usługi nazewnictwa Discovery w Apache bRPC (wersje < 1.18.0) wywołuje metody dostępu RapidJSON tylko obiektowe (FindMember) na wartości…
CVE-2026-86249
W przypadku brpc::Server, który ustawia zarówno ServerOptions.auth, jak i ServerOptions.internal_port, wbudowane wyłączenie usługi HTTP na internal_port może…
CVE-2026-86147
Zewnętrzna kontrola nazwy lub ścieżki pliku oraz niekontrolowane zużycie zasobów w Apache bRPC (wersja < 1.18.0) na wszystkich platformach umożliwia zdalnym…
CVE-2026-86146
Niespójna interpretacja żądań HTTP (przemycanie żądań/odpowiedzi HTTP) w dołączonym parserze HTTP/1.1 Apache bRPC (wersja < 1.18.0) na wszystkich platformach…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org