>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
29574 rekordów w bazie
CVE-2026-111935
NoteGen do wersji 0.38.3 zawiera zewnętrzną kontrolę luki w ścieżce plików w analizie obrazu na czacie, która umożliwia atakującym odczytanie lokalnych plikó…
CVE-2026-111925
Mopidy przed wersją 4.0.5 zawiera lukę w zabezpieczeniach związaną z przechodzeniem ścieżki, która umożliwia nieuwierzytelnionym klientom dostęp do plików lo…
CVE-2026-111915
Yank Note przed wersją 3.93.1 zawierał lukę w zabezpieczeniach umożliwiającą przekroczenie ścieżki, która umożliwiała nieuwierzytelnionym zdalnym atakującym…
CVE-2026-111899
KitchenOwl do wersji 0.7.10 zawiera lukę po stronie serwera umożliwiającą fałszowanie żądań podczas importowania przepisów, która umożliwia uwierzytelnionym…
CVE-2026-111883
Locust do wersji 2.46.7 zawiera lukę umożliwiającą fałszowanie żądań między witrynami, która umożliwia zdalnym atakującym zatrzymanie testów obciążenia lub z…
CVE-2026-111829
Niewłaściwa kontrola nazwy pliku dla instrukcji Include/Require w programie PHP („Zdalne dołączanie plików PHP”) w WP Mailster WP Mailster wp-mailster umożli…
CVE-2026-111828
Niewłaściwa weryfikacja określonej ilości w danych wejściowych Luka w zabezpieczeniach ogłoszenia niejawnego Mamunura Rashida Lista niejawna umożliwia dostęp…
CVE-2026-110902
Ominięcie autoryzacji poprzez klucz kontrolowany przez użytkownika Luka w Liquid Web / StellarWP Event Tickets umożliwia wykorzystanie nieprawidłowo skonfigu…
CVE-2026-110008
@fastify/oauth2 to opakowanie Fastify dla przepływów logowania OAuth2. W wersjach od 7.2.0 do 8.3.1 pliki cookie służące do weryfikacji stanu i kodu są ustaw…
CVE-2026-38671
Luka w zabezpieczeniach typu Cross Site Scripting w samoobsługowej rejestracji studentów Ellucian Banner (StudentRegistrationSsb) 9.23 i wcześniejszych (brak…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org