>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
29826 rekordów w bazie
CVE-2026-114097
Dulwich z wersji 0.23.1 przed 1.2.8 zawiera lukę w zabezpieczeniach związaną z przechodzeniem ścieżki w funkcji CommitFilter._apply_index_filter(), która umo…
CVE-2026-114096
Dulwich z wersji 0.24.0 przed 1.2.8 zawiera dowiązanie symboliczne wynikające z luki w zabezpieczeniach porcelany.checkout(paths=[...]), która umożliwia atak…
CVE-2026-114095
Dulwich przed wersją 1.2.9 zawiera lukę w zabezpieczeniach umożliwiającą odmowę usługi w Pack.resolve_object, która umożliwia atakującym wywołanie nieskończo…
CVE-2026-114094
Dulwich przed wersją 1.2.9 nie sprawdza poprawności przedrostków liter dysków DOS w elementach ścieżki drzewa Git w systemie Windows, umożliwiając dowolny za…
CVE-2026-114093
Trigger.dev w wersji wcześniejszej niż 4.5.6 zawiera lukę umożliwiającą fałszowanie żądań między witrynami, która umożliwia zdalnym atakującym wylogowanie uw…
CVE-2026-114092
Trigger.dev w wersji wcześniejszej niż 4.5.0 nie przeprowadza żadnego uwierzytelniania ani sprawdzania organizacji w procedurze obsługi akcji trasy odtwarzan…
CVE-2026-114091
Trigger.dev przed wersją 4.5.0 wyszukuje przebiegi według samego FriendlyId w trasie api.v1.runs.$runParam.replay bez ograniczania wyszukiwania do środowiska…
CVE-2026-114090
Trigger.dev cli-v3 z wersji 3.0.0 przed 4.5.4 zawiera lukę w zabezpieczeniach związaną z uwierzytelnianiem na serwerze Trigger dev --mcp, który wiąże wszystk…
CVE-2026-114089
Trigger.dev przed wersją 4.5.2 zawiera lukę w zabezpieczeniach umożliwiającą fałszowanie żądań między witrynami w przepływie kodu autoryzacyjnego CLI, poniew…
CVE-2026-114088
Trigger.dev przed wersją 4.5.4 zawiera zakodowaną na stałe lukę w zabezpieczeniach domyślnego sekretu w przestrzeni nazw /coordinator Socket.IO, która umożli…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org