Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Framemaker ma podatność Use After Free, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Adobe Framemaker ma podatność zapisu poza zakresem, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Adobe Framemaker ma podatność przepełnienia bufora na stercie, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Adobe Framemaker ma podatność zapisu poza zakresem, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Adobe Framemaker ma podatność przepełnienia bufora na stercie, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Misskey ma podatność, w której proces czyszczenia może nie zostać wykonany podczas przesyłania plików. Powtarzające się przesyłanie może wyczerpać pamięć masową lub deskryptory plików i spowodować odmowę usługi, niezależnie od tego, czy federacja jest włączona. Problem naprawiono w wersji 2026.7.0.
Niebezpieczna domyślna inicjalizacja zmiennych w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
Użycie po zwolnieniu w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
Niewłaściwa kontrola generowania kodu (wstrzykiwanie kodu) w Visual Studio Tools for Applications i SQL Server Management Studio umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
Odczyt poza zakresem w rozszerzeniu Windows IKE umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.
Współbieżne wykonanie z użyciem współdzielonego zasobu z niewłaściwą synchronizacją (wyścig) w Windows Credential Providers umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Użycie po zwolnieniu w Windows Broadcast DVR User Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Zakleszczenie w Windows Routing and Remote Access Service (RRAS) umożliwia nieautoryzowanemu atakującemu odmowę usługi w sieci.
Przepełnienie bufora oparte na stercie w sterowniku miniportu Virtual Hard Disk (VHD) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Użycie po zwolnieniu w Windows Broadcast DVR User Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Odczyt poza zakresem w sterowniku zarządzania partycjami Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Niewłaściwa kontrola generowania kodu (wstrzykiwanie kodu) w ASP.NET Core umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
Podatność typu 'type confusion' w .NET i Visual Studio umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Nieprawidłowa kontrola generowania kodu (wstrzykiwanie kodu) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS