CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.27)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W Microsoft Exchange występuje podatność na zdalne wykonanie kodu spowodowana niewłaściwą walidacją argumentów cmdlet. Atakujący, który pomyślnie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście użytkownika System.
W Visual Studio występuje podatność na zdalne wykonanie kodu, gdy program niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnie zalogowanego użytkownika.
W Microsoft Dynamics 365 (wersja lokalna) występuje podatność na ataki typu cross-site scripting, spowodowana niewłaściwym filtrowaniem specjalnie przygotowanych żądań webowych. Uwierzytelniony atakujący może wykorzystać tę podatność, wysyłając takie żądanie do serwera Dynamics.
W Microsoft Dynamics 365 (wersja lokalna) występuje podatność na zdalne wykonanie kodu, gdy serwer nieprawidłowo oczyszcza żądania webowe. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście konta usługi SQL.
W Microsoft Dynamics 365 dla Finansów i Operacji (wersja lokalna) 10.0.11 występuje podatność na zdalne wykonanie kodu. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać zdalne wykonanie kodu poprzez wykonanie skryptu po stronie serwera na serwerze ofiary.
W Visual Studio występuje podatność na zdalne wykonanie kodu, gdy program niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnie zalogowanego użytkownika.
Występuje podatność na podniesienie uprawnień w aplikacji OneDrive dla systemu Windows Desktop, która niewłaściwie obsługuje linki symboliczne. Atakujący, który skutecznie wykorzysta tę podatność, może nadpisać docelowy plik z podwyższonymi uprawnieniami.
Występuje podatność na podniesienie uprawnień w aplikacji OneDrive dla systemu Windows, związana z niewłaściwym obsługiwaniem linków symbolicznych. Atakujący, który skutecznie wykorzysta tę podatność, może nadpisać docelowy plik z podwyższonymi uprawnieniami.
Podatność dotycząca podwyższenia uprawnień występuje, gdy aplikacja OneDrive dla systemu Windows nieprawidłowo obsługuje linki symboliczne. Atakujący, który skutecznie wykorzysta tę podatność, może nadpisać docelowy plik z podwyższonymi uprawnieniami.
Występuje podatność na podniesienie uprawnień, gdy komponent graficzny systemu Windows niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić procesy w podwyższonym kontekście.
Występuje podatność na zdalne wykonanie kodu, gdy Windows Camera Codec Pack niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnego użytkownika, co w przypadku użytkownika z uprawnieniami administratora może prowadzić do przejęcia kontroli nad systemem.
W systemie Windows występuje podatność na zdalne wykonanie kodu związana z obsługą obiektów w pamięci przez Microsoft COM. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać dowolny kod na docelowym systemie.
Istnieje podatność na podniesienie uprawnień, która występuje, gdy dostawca SSDP Windows Function Discovery niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Występuje podatność na podniesienie uprawnień, gdy Instalator Modułów Windows niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w podwyższonym kontekście.
Występuje podatność na zdalne wykonanie kodu, gdy moduł usługi tekstowej systemu Windows niewłaściwie zarządza pamięcią. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać możliwość wykonania kodu na systemie ofiary.
Występuje podatność na podniesienie uprawnień, gdy usługi przechowywania w systemie Windows niewłaściwie obsługują operacje na plikach. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać podwyższone uprawnienia.
A remote code execution vulnerability exists in the way that Microsoft browsers access objects in memory. The vulnerability could corrupt memory in a way that could allow an attacker to execute arbitrary code in the context of the current user. An attacker who successfully exploited the vulnerability could gain the same user rights as the current user.
Podatność na podniesienie uprawnień występuje, gdy komponent infrastruktury powłoki niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, mógłby uruchomić procesy w podwyższonym kontekście.
Występuje podatność na podniesienie uprawnień w sposobie, w jaki dnsrslvr.dll obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać kod z podwyższonymi uprawnieniami.
Występuje podatność na podniesienie uprawnień, gdy NTFS niewłaściwie sprawdza dostęp. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić procesy w podwyższonym kontekście.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS