>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
29826 rekordów w bazie
CVE-2026-96901
Wtyczka Cart Abandonment Recovery dla WooCommerce WordPress w wersji starszej niż 2.2.0 nie weryfikuje integralności tokena odzyskiwania koszyka przed podjęc…
CVE-2026-93856
W OpenStack Cinder od wersji 29.0.0 ujawnianie informacji między projektami może odbywać się w interfejsie Messages API. Użytkownik niebędący administratorem…
CVE-2026-92999
Wtyczka WordPress Click n Chat (integracja widżetu czatu) przed wersją 1.1.3 nie przeprowadza żadnej kontroli autoryzacji w programie obsługi eksportu potenc…
CVE-2026-92998
Wtyczka WordPress Click n Chat (integracja widżetu czatu) przed wersją 1.1.3 nie czyści parametrów sortowania przed użyciem ich w klauzuli SQL ORDER BY, umoż…
CVE-2026-92997
Wtyczka WordPress Click n Chat (integracja widżetu czatu) przed wersją 1.1.3 nie sprawdza prawidłowo parametru przed użyciem go jako identyfikatora kolumny w…
CVE-2026-88784
Wtyczka Translate WordPress with Weglot 2.0 WordPress w wersji starszej niż 6.4.3 nie ucieka z adresów URL, które ponownie wstawia na stronę podczas przepisy…
CVE-2026-87838
Wtyczka Wava Payment Plugin do WordPressa przed wersją 0.3.10 nie przeprowadza żadnej autoryzacji, jednorazowej weryfikacji pochodzenia ani weryfikacji pocho…
CVE-2026-87837
Wtyczka WordPress Wava Payment Plugin przed wersją 0.3.10 nie weryfikuje autentyczności przychodzących powiadomień od dostawców płatności, ani nie ogranicza…
CVE-2026-86611
Wtyczka Download Manager WordPress przed wersją 3.3.71, wtyczka Download Manager WordPress przed wersją 7.5.9 nie posiada w niektórych miejscach kontroli CSR…
CVE-2026-85642
Wtyczka WordPress Formidable Forms w wersji starszej niż 7.0 nie weryfikuje tożsamości osoby dzwoniącej przed zarejestrowaniem znacznika czasu, którego używa…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org