Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.10.16)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2026-88200
WysokieEPSS 52%

Podatność polegająca na błędzie przełączania kontekstu uprawnień w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie swoich uprawnień w sieci. Problem dotyczy nieprawidłowego zarządzania kontekstem bezpieczeństwa.

CVE-2026-88198
WysokieEPSS 52%

Podatność braku autoryzacji w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci. Problem wynika z nieprawidłowej weryfikacji uprawnień dostępu.

CVE-2026-88197
Wysokie

Podatność przepełnienia bufora opartego na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania danych.

CVE-2026-88196
WysokieEPSS 53%

Podatność przepełnienia bufora opartego na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania danych.

CVE-2026-88195
Średnie

Podatność typu buffer over-read w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

CVE-2026-88194
Wysokie

Podatność odczytu poza zakresem w Windows DWM Core Library umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem wynika z nieprawidłowego dostępu do pamięci.

CVE-2026-88193
Wysokie

Podatność przepełnienia bufora opartego na stercie w Microsoft Scripting Engine umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem wynika z nieprawidłowego zarządzania pamięcią.

CVE-2026-88192
ŚrednieEPSS 57%

Podatność typu out-of-bounds read w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

CVE-2026-88191
Wysokie

Podatność nieprawidłowego rozwiązywania linków przed dostępem do plików (link following) w Microsoft Windows Search Component umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem wynika z nieprawidłowej obsługi ścieżek plików.

CVE-2026-88190
ŚrednieEPSS 57%

Podatność typu out-of-bounds read w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

CVE-2026-88189
Wysokie

Podatność odczytu poza zakresem w Windows DWM Core Library umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem wynika z nieprawidłowego dostępu do pamięci.

CVE-2026-88188
Wysokie

Podatność typu out-of-bounds read w bibliotece Windows DWM Core Library pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

CVE-2026-88186
WysokieEPSS 53%

Przepełnienie bufora na stercie w programie Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.

CVE-2026-88185
WysokieEPSS 51%

Przepełnienie bufora na stercie w programie Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.

CVE-2026-88184
Średnie

Podatność typu out-of-bounds read w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

CVE-2026-88183
ŚrednieEPSS 57%

Podatność typu out-of-bounds read w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

CVE-2026-88182
Wysokie

Podatność typu use after free w komponencie Microsoft Windows Search Component pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

CVE-2026-88181
Wysokie

Podatność typu out-of-bounds read w bibliotece Windows DWM Core Library pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

CVE-2026-88180
Wysokie

Podatność typu out-of-bounds read w bibliotece Windows DWM Core Library pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

CVE-2026-88179
Wysokie

Podatność typu out-of-bounds read w bibliotece Windows DWM Core Library pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS