>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
29185 rekordów w bazie
CVE-2026-110384
Luka w zabezpieczeniach Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej („Skrypty między witrynami”) w obsłudze grzejnik…
CVE-2026-97314
Wtyczka ThirstyAffiliates WordPress przed wersją 3.12.1 nie sprawdza statusu ani typu obiektu żądanego przez moduł obsługi śledzenia przekierowań linków, umo…
CVE-2026-92433
Wtyczka Patreon WordPress przed wersją 1.10.0 nie weryfikuje wartości jednorazowej podczas łączenia witryny z kontem Patreon, umożliwiając atakującym zmuszen…
CVE-2026-92432
Wtyczka Patreon WordPress przed wersją 1.10.0 nie sprawdza podanego przez użytkownika miejsca docelowego przekierowania przed przekierowaniem, umożliwiając n…
CVE-2026-92431
Wtyczka Patreon WordPress przed wersją 1.10.0 nie sprawdza autoryzacji niektórych swoich funkcji, umożliwiając nieuwierzytelnionym użytkownikom wyliczanie na…
CVE-2026-91074
Wtyczka BSK PDF Manager do WordPressa w wersji 3.8.1 nie czyści prawidłowo i nie usuwa parametru przed użyciem go w instrukcji SQL, co mogłoby pozwolić uwier…
CVE-2026-81344
Wtyczka ACF Frontend Admin by DynamiApps WordPress do wersji 3.29.13 nie ogranicza, które klasy PHP mogą być tworzone podczas deserializacji treści przechowy…
CVE-2026-81343
Wtyczka ACF Frontend Admin firmy DynamiApps WordPress do wersji 3.29.13 nie sprawdza możliwości jednej z czynności związanych z przesyłaniem formularza przed…
CVE-2026-110527
Wtyczka WordPress WP User Manager sprzed wersji 2.9.20 nie wycofuje konta WordPress utworzonego podczas rejestracji z bramką płatniczą, gdy kolejny etap płat…
CVE-2026-106470
Wtyczka WordPress WP Data Access przed wersją 5.5.88 nie posiada autoryzacji, a CSRF sprawdza jedno ze swoich działań, umożliwiając każdemu uwierzytelnionemu…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org