>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
29574 rekordów w bazie
CVE-2025-7203
Konsola zarządzająca i pliki produktu udostępniają poufne dane, w tym poświadczenia zdalnego serwera dzienników, hasła magazynu zaufanych certyfikatów i hasł…
CVE-2025-7043
Klient ForgeRock nie sprawdza poprawnie tokenów odświeżania. Dzięki temu token odświeżania może być traktowany jako ważny token dostępu, umożliwiając jego wy…
CVE-2025-6623
Konsola carbon akceptuje dane wejściowe XML dostarczone przez użytkownika bez wystarczającego kodowania potencjalnie wykonywalnej zawartości, co pozwala na w…
CVE-2025-13591
Punkt końcowy uwierzytelniania serwera tożsamości WSO2 nie zapewnia spójnej odpowiedzi systemu, gdy nazwa użytkownika nie istnieje w systemie, umożliwiając a…
CVE-2025-13173
Tokeny powiązane z sesjami użytkownika nie są unieważniane po zakończeniu odpowiedniej sesji użytkownika, chyba że zostanie zainicjowane kolejne żądanie SSO.…
CVE-2025-10149
Punkt końcowy SCIM nie weryfikuje w wystarczającym stopniu autoryzacji użytkowników federacyjnych podczas wykonywania operacji na lokalnym magazynie użytkown…
CVE-2024-4412
Oprogramowanie akceptuje dane dostarczone przez użytkownika bez wystarczającej weryfikacji, umożliwiając wstrzyknięcie złośliwego kodu Expression Language (E…
CVE-2026-12254
Netskope zostaje powiadomiony o potencjalnej luce w swoim agencie (NSClient), w przypadku której system z Klientem Netskope podczas łączenia się z punktem do…
CVE-2026-112368
Niekontrolowana słabość rekurencji w logice dekodowania BSON sterownika PHP MongoDB może pozwolić nieuwierzytelnionemu podmiotowi, który może dostarczyć do d…
CVE-2026-112366
Picomatch do wersji 4.0.7 zawiera lukę w zabezpieczeniach związaną z wyrażeniem regularnym, która umożliwia odmowę usługi, która umożliwia atakującym blokowa…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org