>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
29574 rekordów w bazie
CVE-2026-109440
LangAlpha do wersji 2026.09.07 zawiera lukę umożliwiającą pośrednie wprowadzenie monitu, która umożliwia zdalnym atakującym wykonywanie poleceń powłoki lub j…
CVE-2026-109395
Ning compress-lzf przed wersją 1.2.0 zawiera lukę w zabezpieczeniach dotyczącą dostępu do pamięci poza dopuszczalnym zakresem w opartym na sun.misc.Unsafe Un…
CVE-2026-105298
Podsumowanie Przed wersją 0.9.0 Pingora akceptowała żądania HTTP/2, których nagłówek Host różnił się od pseudonagłówka :authority. Filtry żądań, klucze pamię…
CVE-2026-105297
Podsumowanie Przed wersją 0.8.1 serwer HTTP/2 firmy Pingora korzystał z domyślnych limitów skrzynki h2, chyba że aplikacja ustawiła własny rozmiar zdekodowan…
CVE-2026-8355
IBM ContextForge MCP Gateway w wersjach od 0.1.0 do 1.0.5 jest podatny na fałszowanie żądań po stronie serwera (SSRF), które umożliwia uwierzytelnionym użytk…
CVE-2026-112373
W H3C Magic NX15 NX15V100R017 wykryto lukę w zabezpieczeniach. Ma to wpływ na funkcję sub_416874 pliku /usr/bin/usrlist. Taka manipulacja prowadzi do przepeł…
CVE-2026-109126
Urządzenia IBM Verify Identity Access 11.0.3.1 i IBM Security Verify Access 10.0.9.3 mogą pozwolić osobie atakującej znajdującej się fizycznie blisko na uzys…
CVE-2026-107400
Platforma aplikacji IBM TRIRIGA w wersjach od 5.0.0 do 5.0.8 może pozwolić zdalnie uwierzytelnionej osobie atakującej na wykonanie dowolnego kodu z powodu ni…
CVE-2026-107366
IBM Langflow OSS w wersjach od 1.0.0 do 1.12.4 zawiera trzy punkty końcowe komunikatów, które nie przeprowadzają weryfikacji własności. Każdy uwierzytelniony…
CVE-2026-105453
IBM Sterling Connect Direct dla Unix w wersjach od 6.3.0.0 do 6.3.0.7 i 6.4.0.0 do 6.4.0.6 może umożliwić lokalnemu atakującemu uzyskanie podwyższonych upraw…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org