>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
29045 rekordów w bazie
CVE-2026-92427
Wtyczka WordPress Coinsnap Bitcoin Crowdfunding do wersji 1.2.0 nie ogranicza dostępu do sekretu używanego do uwierzytelniania webhooka bramki płatności, uja…
CVE-2026-92115
Wtyczka WP Photo Album Plus dla WordPressa jest podatna na uwierzytelnione wstrzykiwanie poleceń we wszystkich wersjach aż do 9.3.02.002 włącznie poprzez par…
CVE-2026-91833
Wtyczka WordPress do wersji 1.2.1 WX Subscribe nie czyści i nie zmienia parametru przed użyciem go w instrukcji SQL, umożliwiając nieuwierzytelnionym atakują…
CVE-2026-91830
Wtyczka Subskrybuj komentarze do WordPressa przed wersją 2.3.3 nie podpisuje ani nie sprawdza poprawności pliku cookie, któremu ufa w celu identyfikacji kome…
CVE-2026-74923
Wtyczka Document Gallery do WordPress w wersji 5.1.1 nie sprawdza żadnych możliwości ani własności podczas generowania galerii na żądanie, umożliwiając nieuw…
CVE-2026-19867
Wersje Mattermost 11.10.x <= 11.10.0, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 nie ograniczają liczby i rozmiaru kluczy wzmianek przechowywanych…
CVE-2026-19798
Wtyczka Wp Map Block dla WordPressa jest podatna na nieautoryzowane modyfikacje danych z powodu braku kontroli możliwości funkcji set_status() i luzem() w ko…
CVE-2026-19603
Mattermost w wersjach 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 nie czyści pola aktywnego kanału zwróconego przez punkty końc…
CVE-2026-19601
Wersje Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 nie unieważniają zapisanego hasła powiązania AD/LDAP w przypadku…
CVE-2026-19541
Wersje Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 nie wymagają ponownego wprowadzenia przechowywanego sekretu klien…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org