>_ Baza CVE po polsku

Kompletna lista podatności CVE w języku polskim i angielskim.

29045 rekordów w bazie

CVE-2026-111413

HIGH 8.8

Luka w zabezpieczeniach narzędzia Cross-Site Request Forgery (CSRF) w pomocniku motywu aThemeArt aThemeArt athemeart-theme-helper umożliwia fałszowanie żądań…

Szczegóły

CVE-2026-110806

MEDIUM 6.5

Nieprawidłowa autoryzacja we właściwościach dodatku w Devolutions Server 2026.3.8.0 i wcześniejszych wersjach umożliwia uwierzytelnionemu użytkownikowi z upr…

Szczegóły

CVE-2026-110805

LOW 2.6

Fałszowanie żądań po stronie serwera w punkcie końcowym grup PingOne w Devolutions Server 2026.3.8.0 i wcześniejszych wersjach umożliwia uwierzytelnionemu uż…

Szczegóły

CVE-2026-110804

MEDIUM 4.3

Niewłaściwie kontrolowana modyfikacja ustawień podniesienia poziomu JIT w kasie PAM w Devolutions Server 2026.3.8.0 i wcześniejszych wersjach pozwala uwierzy…

Szczegóły

CVE-2026-110287

MEDIUM 4.3

Niewłaściwa kontrola dostępu do hasła kontaktu z zasobem w Devolutions Server 2026.3.8.0 i wcześniejszych wersjach pozwala uwierzytelnionemu użytkownikowi z…

Szczegóły

CVE-2026-107617

CRITICAL 9.3

Osoba atakująca może użyć zakodowanego na stałe hasła, aby zalogować się do urządzeń EseeCloud.

Szczegóły

CVE-2026-105664

MEDIUM 6.9

Punkt końcowy ujawnia zauważalną rozbieżność odpowiedzi podczas przetwarzania wartości identyfikatora. Żądanie przesłane z nieistniejącym identyfikatorem zwr…

Szczegóły

CVE-2026-68571

n/a

Niewłaściwa kontrola luki w generowaniu kodu („wstrzykiwanie kodu”) w Apache Kylin. Specjalny parametr w adresie URL JDBC może prowadzić do wstrzyknięcia kod…

Szczegóły

CVE-2026-64959

n/a

Niewłaściwa neutralizacja elementów specjalnych używanych w poleceniu SQL („wstrzyknięcie SQL”), brak uwierzytelnienia z powodu luki w zabezpieczeniach funkc…

Szczegóły

CVE-2026-64610

n/a

Deserializacja luki w zabezpieczeniach niezaufanych danych w Apache Kylin. Niebezpieczna deserializacja języka Java może wynikać z uszkodzonej usługi zewnętr…

Szczegóły
<< prev 1 … 969 970 971 972 973 … 2905 next >>

Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.

This product uses the NVD API but is not endorsed or certified by the NVD.

Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.

CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.

NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org