>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
29574 rekordów w bazie
CVE-2026-113358
LavaLite CMS do wersji 10.1.2 zawiera brakującą lukę w zakresie uwierzytelniania w module Filer, która umożliwia nieuwierzytelnionym atakującym pobieranie za…
CVE-2026-113357
@e2e-dev/github przed wersją 0.4.1 zawiera lukę w zabezpieczeniach związaną z niewłaściwą autoryzacją, która umożliwia komentatorom żądań ściągnięcia przechw…
CVE-2026-113356
DokuWiki sprzed 2026-07-14c zawiera lukę w zabezpieczeniach PHP umożliwiającą wstrzykiwanie obiektów w Draft::getDraftText(), która przekazuje zawartość plik…
CVE-2026-113355
Chatwoot przed wersją 4.14.0 zawiera zapisaną lukę w zabezpieczeniach skryptów między witrynami, która umożliwia administratorom kont wstrzykiwanie kodu Java…
CVE-2026-113354
Dockhand przed wersją 1.0.46 zawiera dowolną lukę w zabezpieczeniach umożliwiającą odczyt plików, która umożliwia użytkownikom niebędącym administratorami po…
CVE-2026-113353
LearnPress przed wersją 4.4.10 zawierał brakującą lukę w zabezpieczeniach autoryzacji w akcjach admin_course_editor, admin_quiz_editor i admin_question_edito…
CVE-2026-113352
uTox do wersji 0.18.1 zawiera lukę w zabezpieczeniach związaną z przechodzeniem ścieżki, która umożliwia znajomym Tox zapisywanie dowolnych plików poprzez wy…
CVE-2026-113351
Wersje libexpat od 2.7.2 do 2.9.0 zawierają lukę umożliwiającą odmowę usługi, ponieważ XML_ParserReset zeruje bezpośrednią liczbę bajtów, ale nigdy nie przes…
CVE-2026-113350
React-admin przed wersją 5.15.5 zawiera lukę w zabezpieczeniach związaną z przechowywanymi skryptami między witrynami, która umożliwia atakującym wstrzykiwan…
CVE-2026-113349
OpenCATS przed wersją 0.10.0 zawierał brakującą lukę w zabezpieczeniach autoryzacji w CalendarUI::onEditEvent() i onDeleteEvent(), która umożliwia uwierzytel…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org