>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
29574 rekordów w bazie
CVE-2026-94266
libcurl może przypadkowo zwrócić adres URL funkcji `curl_easy_getinfo()` Opcja `CURLINFO_EFFECTIVE_URL` zawierająca dane uwierzytelniające, chociaż żadne z n…
CVE-2026-94265
Podczas przetwarzania przekierowania HTTP na adres URL zawierający informacje o użytkowniku (a komponent `nazwa użytkownika:hasło`), curl może błędnie zachow…
CVE-2026-92391
Głęboko zagnieżdżona wieloczęściowa struktura MIME zbudowana za pośrednictwem publicznego interfejsu API przepełnienie stosu w libcurl podczas normalnych ope…
CVE-2026-92390
Po wywołaniu z `--remote-header-name` (`-J`) curl nie zachowuje swojego udokumentowana ochrona przed uderzeniami dla średniozaawansowanych 103 Wczesne wskazó…
CVE-2026-92389
maszyna stanu TFTP biblioteki libcurl nie sprawdza poprawności przejść stanu względem pliku zażądał kierunku transferu, akceptując odpowiedzi serwera otwiera…
CVE-2026-92388
Kiedy operacja `LIST` na symbolu wieloznacznym FTP nie powiedzie się, libcurl pomija przywracanie ścieżka przeznaczona dla udanych aukcji, pozostawiając wywo…
CVE-2026-92387
Trwale pomijając końcową linię kontroli-odpowiedzi, złośliwy FTP, Serwery IMAP, POP3 lub SMTP mogą wykorzystać bibliotekę libcurl i całkowicie ją ominąć skon…
CVE-2026-92386
Podczas zapisywania długiej nazwy i wartości pliku cookie w słoiku plików cookie Netscape, plik Remote Serwer HTTP może zmusić `curl` do zapisania rekordu pr…
CVE-2026-87866
Zbudowany za pomocą wolfSSL, curl może pomyślnie zweryfikować przypięty klucz publiczny hash przeciwko kluczowi, którego nie posiada uczestnik TLS. Podczas u…
CVE-2026-87865
Kiedy libcurl używa libssh2 z zahaszowanym plikiem `known_hosts`, niepowiązany plik początkowy wpis może spowodować, że weryfikacja klucza hosta zgłosi *niez…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org