CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.15)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Docmost to otwarte oprogramowanie do współpracy i dokumentacji. W wersjach od 0.20.0 do 0.25.0 funkcjonalność publicznego udostępniania stron nieprawidłowo zabezpiecza tytuły stron przed wstrzyknięciem HTML, co umożliwia ataki typu Stored Cross-Site Scripting (XSS).
Nieprawidłowa kontrola generowania kodu ('iniekcja kodu') w Microsoft Defender dla systemu Linux umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.
Nieprawidłowe zarządzanie uprawnieniami w systemie Windows Remote Desktop umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Deserializacja nieufnych danych w Azure SDK umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
A flaw in the user interface of Microsoft Exchange Server leads to misrepresentation of critical information, allowing an unauthorized attacker to perform spoofing over a network.
A null pointer dereference in Windows Remote Access Connection Manager allows an unauthorized attacker to cause a denial of service locally.
W GitHub Copilot i Visual Studio występuje warunkowa podatność wyścigu typu time-of-check time-of-use (TOCTOU), która pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
W Menedżerze okien pulpitu występuje problem z dostępem do zasobów przy użyciu niekompatybilnego typu ('pomieszanie typów'), co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W GitHub Copilot i Visual Studio Code występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach, co prowadzi do podatności na wstrzyknięcie poleceń. Atakujący może wykorzystać tę lukę, aby obejść funkcję zabezpieczeń przez sieć.
Nieprawidłowe neutralizowanie specjalnych elementów używanych w poleceniach ('iniekcja poleceń') w Github Copilot umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Zaufanie do niezweryfikowanych danych wejściowych w decyzji bezpieczeństwa w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ominięcie lokalnej funkcji zabezpieczeń.
Awaria mechanizmu ochrony w ramach MSHTML umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń w sieci.
Deserializacja nieufnych danych w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
Awaria mechanizmu ochrony w Windows Shell umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń w sieci.
Nieprawidłowa autoryzacja w systemie Windows Storage umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
InDesign Desktop versions 21.1, 20.5.1 and earlier are affected by a Heap-based Buffer Overflow vulnerability that could result in application denial-of-service. An attacker could exploit this vulnerability to crash the application, causing disruption to services. Exploitation requires user interaction – the victim must open a malicious file.
Wersje InDesign Desktop 21.1, 20.5.1 i wcześniejsze są podatne na atak typu przepełnienie bufora w stercie, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Wersje After Effects 25.6 i wcześniejsze są podatne na lukę typu Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
After Effects versions 25.6 and earlier are affected by a NULL Pointer Dereference vulnerability that could lead to application denial-of-service. An attacker could exploit this vulnerability to crash the application, causing disruption to services. Exploitation requires user interaction – the victim must open a malicious file.
Substance3D Designer versions 15.1.0 and earlier are affected by an out-of-bounds read vulnerability that could lead to memory exposure. An attacker could leverage this vulnerability to disclose sensitive information stored in memory. Exploitation requires user interaction – the victim must open a malicious file.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS