Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność przepełnienia lub zawijania liczb całkowitych w Windows Kerberos. Umożliwia autoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.
W aplikacji md-fileserver przed wersją 1.10.3 występuje podatność na atak XSS. Podczas renderowania treści Markdown dostarczonej przez użytkownika, osadzony surowy HTML, w tym znaczniki <script>, jest przetwarzany i wstrzykiwany do strony bez sanityzacji, co pozwala na wykonanie dowolnego kodu JavaScript w kontekście domeny.
FreeSWITCH przed wersją 1.11.0 zawiera podatność w parserze XML, który rozwijając zagnieżdżone encje <!ENTITY> bez ograniczeń głębokości lub liczby, umożliwia atak "billion laughs". Nieuwierzytelniony atakujący sieciowo może wysłać pojedyncze żądanie SIP PUBLISH z treścią PIDF, która przed weryfikacją sumy kontrolnej powoduje nieograniczone zużycie CPU i pamięci.
Niewłaściwa kontrola dostępu w Windows BitLocker pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
Mechanizm ochrony w Windows UEFI zawiera lukę, która pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
Niewłaściwa kontrola dostępu w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
Podatność typu Heap-based Buffer Overflow w jądrze Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Nieprawidłowa kontrola dostępu w Office dla Androida umożliwia nieautoryzowanemu atakującemu lokalne przeprowadzenie ataku typu spoofing.
Przepełnienie bufora na stosie w usłudze Active Directory Domain Services umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w Microsoft Office. Nieautoryzowany atakujący może wykorzystać ten błąd do lokalnego wykonania kodu.
Podatność Cross-Site Scripting (XSS) w Microsoft Live Share Canvas SDK umożliwia autoryzowanemu atakującemu eskalację uprawnień w sieci.
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w Microsoft Office Word. Nieautoryzowany atakujący może wykorzystać ten błąd do lokalnego wykonania kodu.
Luka typu 'type confusion' w Windows Hyper-V pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu lokalnie.
Podatność use-after-free w sterowniku portu Bluetooth w systemie Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Windows RDP zawiera podatność na odczyt poza zakresem (out-of-bounds read), która umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Przepełnienie bufora na stercie w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Use after free w Windows DWM Core Library umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność na przepełnienie bufora sterty w sterowniku Windows NTFS. Nieautoryzowany atakujący może lokalnie wykonać kod, co może prowadzić do eskalacji uprawnień lub przejęcia systemu.
Podatność typu 'type confusion' w komponencie Universal Plug and Play (upnp.dll) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Podatność odczytu poza zakresem w Windows Hyper-V umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS