Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowe domyślne uprawnienia w .NET umożliwiają autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność w ASP.NET Core umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez alokację zasobów bez ograniczeń lub limitów. Atak może być wykonany zdalnie przez sieć.
Nieprawidłowa autoryzacja w serwerze SMB systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W .NET występuje podatność na odczyt poza zakresem, która umożliwia nieautoryzowanemu atakującemu zdalne zablokowanie usługi. Problem ten może prowadzić do przerwy w dostępności aplikacji.
Podatność typu server-side request forgery (SSRF) w Azure IoT Explorer umożliwia nieautoryzowanemu atakującemu przeprowadzenie spoofingu w sieci.
Podatność typu server-side request forgery (SSRF) w serwerze Azure MCP umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Podatność CVE-2026-26117 umożliwia obejście uwierzytelniania za pomocą alternatywnej ścieżki lub kanału w agencie maszyn wirtualnych Azure. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Nieprawidłowe neutralizowanie specjalnych elementów używanych w poleceniu SQL ('sql injection') w SQL Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Nieprawidłowa walidacja określonego typu wejścia w SQL Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
W Microsoft Office występuje dereferencja wskaźnika z nieufnym źródłem, co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
W Microsoft Office Excel występuje podatność związana z dereferencją nieufnego wskaźnika, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Przepełnienie lub owinięcie liczb całkowitych w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
W Microsoft Office występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
W Microsoft Office Excel występuje podatność na odczyt poza zakresem, która umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
W Microsoft Office Excel występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez nieautoryzowanego atakującego do lokalnego wykonania kodu.
W Microsoft Office Excel występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Nieprawidłowa walidacja danych wejściowych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
W Microsoft Office SharePoint występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu 'cross-site scripting'. Taki atak umożliwia nieautoryzowanemu napastnikowi przeprowadzenie oszustwa w sieci.
W Fortinet FortiSandbox Cloud 5.0.4 oraz FortiSandbox PaaS 5.0.4 występuje podatność na wstrzyknięcie poleceń systemowych z powodu niewłaściwego neutralizowania specjalnych elementów. Atakujący z uprawnieniami super-admina i dostępem do CLI może wykonać nieautoryzowany kod lub polecenia za pomocą odpowiednio skonstruowanych żądań HTTP.