Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wersje After Effects 25.6 i wcześniejsze są podatne na błąd przepełnienia całkowitego lub owinięcia, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Wersje After Effects 25.6 i wcześniejsze są podatne na lukę typu Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Wersje After Effects 25.6 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Wersje Audition 25.3 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
W Microsoft Office Outlook występuje podatność, która umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym. Atakujący może wykorzystać tę lukę do przeprowadzenia ataku typu spoofing w sieci.
W Microsoft Office Excel występuje przepełnienie bufora oparte na stercie, które umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.
W GitHub Copilot i Visual Studio występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach, co prowadzi do podatności na atak typu 'iniekcja poleceń'. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień w sieci.
W GitHub Copilot i Visual Studio występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach, co prowadzi do podatności na wstrzykiwanie poleceń ('command injection'). Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Nieprawidłowa kontrola dostępu w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.
W systemie plików Mailslot występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie Windows Cluster Client Failover występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie Windows HTTP.sys występuje dereferencja wskaźnika, któremu nie ufamy, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie bufora oparte na stercie w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
Nieprawidłowa walidacja danych wejściowych w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
W składniku graficznym Microsoftu występuje przepełnienie bufora oparte na stercie, które pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie bufora oparte na stercie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora oparte na stercie w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
W systemie Windows LDAP występuje błąd dereferencji wskaźnika null, który może być wykorzystany przez nieautoryzowanego atakującego do zablokowania usługi w sieci.
W systemie Windows Subsystem for Linux występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Występuje błąd 'use after free' w sterowniku funkcji pomocniczej Windows dla WinSock, który pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.