>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
29826 rekordów w bazie
CVE-2026-107790
Wtyczka HireZoot WordPress przed wersją 4.1.1 nie czyści i nie usuwa niektórych przechowywanych danych przed wyświetleniem ich w panelu administratora, a dod…
CVE-2026-107789
Wtyczka WordPress SmartyParcel przed wersją 1.23.4 nie przeprowadza kontroli autoryzacji podczas udostępniania pobranych etykiet wysyłkowych, umożliwiając ni…
CVE-2026-107788
Wtyczka SmartyParcel WordPress przed wersją 1.23.4 nie przeprowadza kontroli autoryzacji podczas usuwania rekordów etykiet wysyłkowych, umożliwiając każdemu…
CVE-2026-107506
Wtyczka Simple Banner WordPress przed wersją 3.3.3 nie ogranicza prawidłowo możliwości, jakie przyznaje rolom użytkowników, którym pozwala administrator na z…
CVE-2026-107237
Wtyczka WordPress do tworzenia kopii zapasowych i przemieszczania przez WP Time Capsule przed wersją 1.22.28 nie sprawdza możliwości ani kontroli jednorazowy…
CVE-2026-107128
Wtyczka Uncanny Toolkit for LearnDash do WordPress przed wersją 3.8.2 nie sprawdza, czy działający użytkownik może zarządzać docelowymi kontami przed zmianą…
CVE-2026-107127
Wtyczka Uncanny Toolkit for LearnDash WordPress przed wersją 3.8.2 nie sprawdza pochodzenia żądania resetowania hasła, umożliwiając nieuwierzytelnionemu atak…
CVE-2026-106932
Wtyczka Moloni WordPress przed wersją 5.0.14 nie sprawdza możliwości ani kontroli jednorazowych kilku swoich uwierzytelnionych działań AJAX, opierając się wy…
CVE-2026-105999
Wtyczka Booking Package WordPress przed wersją 1.7.31 nie sprawdza autoryzacji przed zwróceniem w odpowiedzi konfiguracji konta kalendarza, umożliwiając nieu…
CVE-2026-105998
Wtyczka WordPress pakietu rezerwacji przed wersją 1.7.31 nie przeprowadza żadnej kontroli autoryzacji ani ważności przed zresetowaniem stanu subskrypcji prem…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org