Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu path traversal w GitHub Copilot i Visual Studio Code pozwala nieautoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na przeprowadzenie fałszerstwa w sieci.
W sterowniku MANA dla Linuksa wykryto podatność use-after-free, która umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W programie Microsoft Office wykryto podatność na przepełnienie bufora sterty. Nieuwierzytelniony atakujący może wykorzystać tę podatność do lokalnego wykonania kodu.
Podatność use-after-free w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Użycie po zwolnieniu (use-after-free) w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
W programie Microsoft Office Word wykryto podatność na dereferencję niezaufanego wskaźnika. Nieuwierzytelniony atakujący może wykorzystać tę podatność do lokalnego wykonania kodu.
Podatność polegająca na niedomiarze liczby całkowitej (wrap lub wraparound) w Microsoft Office Excel. Nieautoryzowany atakujący może wykorzystać ten błąd do lokalnego wykonania kodu.
Niedomiar liczby całkowitej (integer underflow) w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność use-after-free w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
W Microsoft Office występuje podatność use-after-free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Podatność polegająca na odczycie poza zakresem w Microsoft Office Word. Nieautoryzowany atakujący może wykorzystać ten błąd do lokalnego wykonania kodu.
W Microsoft Office występuje podatność typu confusion, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Podatność use-after-free w OpenSSL podczas weryfikacji podpisów PKCS#7 lub S/MIME. Specjalnie spreparowana wiadomość może spowodować nieprawidłowe zwolnienie obiektu BIO, co prowadzi do awarii procesu, uszkodzenia sterty lub potencjalnie zdalnego wykonania kodu.
Podatność w OpenSSL powoduje, że przy użyciu jednorazowego interfejsu EVP_Cipher() dla szyfru AES-OCB, dostarczony wektor inicjalizacyjny (IV) jest pomijany. Każda wiadomość szyfrowana tym samym kluczem używa tego samego efektywnego nonce, co prowadzi do utraty poufności i umożliwia fałszowanie uwierzytelnienia.
W programie Microsoft Office wykryto podatność na przepełnienie bufora sterty. Nieuwierzytelniony atakujący może wykorzystać tę podatność do lokalnego wykonania kodu.
Podatność polegająca na błędzie obcięcia liczby w Microsoft Office Excel. Nieautoryzowany atakujący może wykorzystać ten błąd do lokalnego wykonania kodu.
Podatność odczytu poza zakresem w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Podatność polegająca na odczycie poza zakresem w Microsoft Office Excel. Nieautoryzowany atakujący może wykorzystać ten błąd do lokalnego wykonania kodu.
W programie Microsoft Office wykryto podatność na przepełnienie bufora sterty. Nieuwierzytelniony atakujący może wykorzystać tę podatność do lokalnego wykonania kodu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS