>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
29826 rekordów w bazie
CVE-2026-81813
Wtyczka WordPress Elementor Website Builder przed wersją 4.3.5 nie czyści zawartości tekstowej plików SVG, sprawdza jedynie ich elementy i atrybuty, umożliwi…
CVE-2026-81812
Wtyczka WordPress Elementor Website Builder przed wersją 4.3.5 nie czyści przesłanych plików SVG na każdej trasie przesyłania, umożliwiając użytkownikom z ro…
CVE-2026-79627
Wtyczka WordPress Advanced File Manager przed wersją 6.0.0 nie określa poprawnie, czy przechowywany plik jest plikiem SVG przed jego oczyszczeniem, umożliwia…
CVE-2026-71195
W OpenStack Manila przed wersją 23.0.1 wiele operacji Manila API na udziałach publicznych nie sprawdza, czy wywołujący jest właścicielem udziału. Kontrolery…
CVE-2026-15261
Wtyczka WordPress TI WooCommerce Listy Życzeń przed wersją 2.13.0 nie wymusza tej samej kontroli dostępu tylko dla właściciela w swoim interfejsie API REST,…
CVE-2026-111957
Wtyczka SUMIT Payment Gateway dla WooCommerce WordPress przed wersją 4.0.0 nie wiąże płatności, którą potwierdza u dostawcy, z realizowanym zamówieniem, ani…
CVE-2026-111956
Wtyczka HurtowniaX WordPress przed wersją 3.0.9 nie chroni ani nie usuwa pliku importu użytkownika, który przechowuje w publicznie dostępnym miejscu pod prze…
CVE-2026-111955
Wtyczka HurtowniaX WordPress przed wersją 3.0.9 nie sprawdza, czy zapisany kod potwierdzający konto jest ustawiony przed porównaniem go z kodem dostarczonym…
CVE-2026-111949
Wtyczka WordPress miniOrange 2FA przed wersją 6.3.1 nie zapobiega zarejestrowaniu dodatkowego klucza dostępu przez oczekujące hasło na koncie, które ma już s…
CVE-2026-111948
Wtyczka User Profile Builder WordPress przed wersją 4.0.1 nie ucieka z adresu URL bieżącej strony przed wyświetleniem go w kontekście JavaScript na jednej ze…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org