CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Nieprawidłowe domyślne uprawnienia w .NET umożliwiają autoryzowanemu atakującemu lokalne podniesienie uprawnień.
A vulnerability in ASP.NET Core allows an unauthorized attacker to perform a Denial of Service (DoS) attack by allocating resources without limits or throttling. The attack can be carried out remotely over a network.
Improper authentication in Windows SMB Server allows an authorized attacker to elevate privileges locally.
W .NET występuje podatność na odczyt poza zakresem, która umożliwia nieautoryzowanemu atakującemu zdalne zablokowanie usługi. Problem ten może prowadzić do przerwy w dostępności aplikacji.
Podatność typu server-side request forgery (SSRF) w Azure IoT Explorer umożliwia nieautoryzowanemu atakującemu przeprowadzenie spoofingu w sieci.
Podatność typu server-side request forgery (SSRF) w serwerze Azure MCP umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Podatność CVE-2026-26117 umożliwia obejście uwierzytelniania za pomocą alternatywnej ścieżki lub kanału w agencie maszyn wirtualnych Azure. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Nieprawidłowe neutralizowanie specjalnych elementów używanych w poleceniu SQL ('sql injection') w SQL Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Nieprawidłowa walidacja określonego typu wejścia w SQL Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
W Microsoft Office występuje dereferencja wskaźnika z nieufnym źródłem, co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
W Microsoft Office Excel występuje podatność związana z dereferencją nieufnego wskaźnika, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Przepełnienie lub owinięcie liczb całkowitych w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Microsoft Office has a vulnerability related to resource access using an incompatible type ('type confusion'), allowing an unauthorized attacker to execute code locally.
W Microsoft Office Excel występuje podatność na odczyt poza zakresem, która umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
W Microsoft Office Excel występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez nieautoryzowanego atakującego do lokalnego wykonania kodu.
W Microsoft Office Excel występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Nieprawidłowa walidacja danych wejściowych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
W Microsoft Office SharePoint występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu 'cross-site scripting'. Taki atak umożliwia nieautoryzowanemu napastnikowi przeprowadzenie oszustwa w sieci.
Fortinet FortiSandbox Cloud 5.0.4 and FortiSandbox PaaS 5.0.4 have an os command injection vulnerability due to improper neutralization of special elements. A privileged attacker with super-admin profile and CLI access may execute unauthorized code or commands via crafted HTTP requests.