Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu server-side request forgery (SSRF) w Azure IoT Explorer umożliwia nieautoryzowanemu atakującemu przeprowadzenie spoofingu w sieci.
Podatność typu server-side request forgery (SSRF) w serwerze Azure MCP umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Podatność CVE-2026-26117 umożliwia obejście uwierzytelniania za pomocą alternatywnej ścieżki lub kanału w agencie maszyn wirtualnych Azure. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Nieprawidłowe neutralizowanie specjalnych elementów używanych w poleceniu SQL ('sql injection') w SQL Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Nieprawidłowa walidacja określonego typu wejścia w SQL Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
W Microsoft Office występuje dereferencja wskaźnika z nieufnym źródłem, co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
W Microsoft Office Excel występuje podatność związana z dereferencją nieufnego wskaźnika, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Przepełnienie lub owinięcie liczb całkowitych w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
W Microsoft Office występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
W Microsoft Office Excel występuje podatność na odczyt poza zakresem, która umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
W Microsoft Office Excel występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez nieautoryzowanego atakującego do lokalnego wykonania kodu.
W Microsoft Office Excel występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Nieprawidłowa walidacja danych wejściowych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
W Microsoft Office SharePoint występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu 'cross-site scripting'. Taki atak umożliwia nieautoryzowanemu napastnikowi przeprowadzenie oszustwa w sieci.
W Fortinet FortiSandbox Cloud 5.0.4 oraz FortiSandbox PaaS 5.0.4 występuje podatność na wstrzyknięcie poleceń systemowych z powodu niewłaściwego neutralizowania specjalnych elementów. Atakujący z uprawnieniami super-admina i dostępem do CLI może wykonać nieautoryzowany kod lub polecenia za pomocą odpowiednio skonstruowanych żądań HTTP.
Zidentyfikowano podatność w SICAM SIAPP SDK (wszystkie wersje < V2.1.7), która polega na budowaniu poleceń powłoki z ciągów dostarczonych przez wywołującego i ich wykonywaniu. Atakujący może wpłynąć na wykonywane polecenie, co może prowadzić do wstrzyknięcia poleceń i pełnego kompromitowania systemu.
Zidentyfikowano podatność w SICAM SIAPP SDK (wszystkie wersje < V2.1.7), która nie sprawdza wartości wejściowych, co może prowadzić do przepełnienia stosu. Może to umożliwić atakującemu wykonanie kodu oraz wywołanie odmowy usługi.
Zidentyfikowano podatność w SICAM SIAPP SDK (wszystkie wersje < V2.1.7). Istnieje podatność na zapis poza granicami bufora, co może pozwolić atakującemu na zapisanie danych poza zamierzonym buforem, co potencjalnie prowadzi do odmowy usługi lub wykonania dowolnego kodu.
Nieufna ścieżka wyszukiwania w Windows GDI umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.