Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na dowolne usuwanie plików została zidentyfikowana w funkcji systemowej kontrolerów mobilności działających na systemie operacyjnym AOS-8. Skuteczne wykorzystanie tej podatności może pozwolić nieuwierzytelnionemu zdalnemu złośliwemu aktorowi na usuwanie dowolnych plików w systemie i potencjalnie prowadzić do warunków odmowy usługi na urządzeniach.
InDesign Desktop w wersjach 21.0, 19.5.5 i wcześniejszych jest podatny na przepełnienie bufora na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Bridge w wersjach 15.1.2, 16.0 i wcześniejszych jest podatny na przepełnienie bufora na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
InCopy w wersjach 21.0, 19.5.5 i wcześniejszych jest podatny na przepełnienie bufora na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Illustrator w wersjach 29.8.3, 30.0 i wcześniejszych jest podatny na podatność związaną z niezaufaną ścieżką wyszukiwania, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może zmodyfikować ścieżkę wyszukiwania, aby wskazywała na złośliwy program, który aplikacja następnie wykona. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik, a zakres ataku jest zmieniony.
InDesign Desktop w wersjach 21.0, 19.5.5 i wcześniejszych jest podatny na przepełnienie bufora na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
InDesign Desktop w wersjach 21.0, 19.5.5 i wcześniejszych jest podatny na podatność związaną z dostępem do niezainicjalizowanego wskaźnika, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
InDesign Desktop w wersjach 21.0, 19.5.5 i wcześniejszych jest podatny na podatność związaną z dostępem do niezainicjalizowanego wskaźnika, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Dreamweaver Desktop w wersjach 21.6 i wcześniejszych jest podatny na podatność związaną z nieprawidłową autoryzacją, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i wykonania nieautoryzowanego kodu. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Dreamweaver Desktop w wersjach 21.6 i wcześniejszych jest podatny na podatność związaną z nieprawidłową walidacją danych wejściowych, co może prowadzić do dowolnego zapisu do systemu plików. Atakujący może wykorzystać tę podatność do manipulowania lub wstrzykiwania złośliwych danych do plików w systemie. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik, a zakres ataku jest zmieniony.
Dreamweaver Desktop w wersjach 21.6 i wcześniejszych jest podatny na podatność związaną z nieprawidłową walidacją danych wejściowych, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik, a zakres ataku jest zmieniony.
Dreamweaver Desktop w wersjach 21.6 i wcześniejszych zawiera podatność na nieprawidłowe walidowanie danych wejściowych, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik, a zakres ataku jest zmieniony.
Dreamweaver Desktop w wersjach 21.6 i wcześniejszych zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, co może prowadzić do wykonania dowolnego kodu przez atakującego. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik, a zakres ataku jest zmieniony.
Deserializacja nieufnych danych w bibliotece klienta Azure Core dla Pythona umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Przepełnienie bufora oparte na stosie w agencie Azure Connected Machine pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
W usłudze Capability Access Management Service (camsvc) występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w obiektach COM skrzynki odbiorczej umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Nieprawidłowa weryfikacja podpisu kryptograficznego w Windows Admin Center pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
Niedopełnienie liczby całkowitej (wrap lub wraparound) w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Niezaufane wyłuskanie wskaźnika w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.