Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Microsoft Windows Media Foundation stwierdzono podatność na przepełnienie bufora sterty, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność use-after-free w module Windows MIDI Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Odczyt poza zakresem w Windows Schannel umożliwia autoryzowanemu atakującemu zdalne ujawnienie informacji.
Podatność typu Use After Free w module Windows MIDI Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność przepełnienia lub zawinięcia liczby całkowitej w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Błąd walidacji pochodzenia w Windows Network Address Translation (NAT) umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie spoofingu w sąsiedniej sieci.
Podatność odczytu poza zakresem w komponencie Win32K - GRFX systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Przepełnienie bufora sterty w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność use-after-free w komponencie WebView systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność przepełnienia bufora sterty w programie Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność w Microsoft Office Excel wynika z użycia niezainicjowanego zasobu, co umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Problem występuje podczas przetwarzania specjalnie spreparowanych plików Excela.
Podatność przepełnienia bufora sterty w programie Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
W programie Microsoft Office Excel wykryto przepełnienie bufora na stosie, które umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Podatność może zostać wykorzystana poprzez otwarcie specjalnie spreparowanego pliku Excela.
Podatność przepełnienia bufora sterty w pakiecie Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych plików.
Podatność przepełnienia bufora sterty w programie Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność w Microsoft Office Excel umożliwia lokalne wykonanie kodu poprzez niezaufane wyłuskanie wskaźnika. Atakujący może wykorzystać ten błąd do przejęcia kontroli nad systemem ofiary.
W programie Microsoft Office Word wykryto przepełnienie bufora na stosie, które umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność przepełnienia bufora na stercie w Microsoft Office OneNote pozwala nieuwierzytelnionemu atakującemu na lokalne wykonanie kodu. Atak wymaga dostępu lokalnego.
Podwójne zwolnienie pamięci w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność przepełnienia bufora sterty w programie Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS