Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora oparte na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
W usłudze telekomunikacyjnej Windows występuje błąd 'use after free', który pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Xibo to otwartoźródłowa platforma do cyfrowego oznakowania, która przed wersją 4.4.1 miała podatność typu Server-Side Request Forgery (SSRF). Umożliwia ona użytkownikom z uprawnieniami do przesyłania plików w Bibliotece wykonywanie dowolnych żądań HTTP z serwera CMS do zasobów sieciowych.
W wersjach 0.54.9 i wcześniejszych narzędzie changedetection.io przełącza się w tryb XML dla treści XML/RSS, co prowadzi do potencjalnych problemów z bezpieczeństwem związanych z przetwarzaniem niezaufanych danych XML.
Podatność w Visual Studio Code umożliwia atakującemu bez autoryzacji podniesienie uprawnień w sieci poprzez wykorzystanie techniki 'session fixation'.
W Visual Studio Code występuje niewłaściwe neutralizowanie tagów HTML związanych z skryptami, co prowadzi do podstawowej podatności XSS. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Podatność w GitHub Copilot i Visual Studio polega na niewłaściwej neutralizacji specjalnych elementów w danych wyjściowych używanych przez komponent nadrzędny, co umożliwia atakującemu ominięcie zabezpieczeń sieciowych. Luka ta może być wykorzystana zdalnie bez autoryzacji.
W Microsoft Edge (oparty na Chromium) występuje podatność, która umożliwia zewnętrzną kontrolę nad nazwą pliku lub ścieżką. Może to pozwolić nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Nieprawidłowa kontrola dostępu w Microsoft Office PowerPoint umożliwia autoryzowanemu atakującemu lokalne podszywanie się.
Nieprawidłowa kontrola dostępu w Microsoft Office Word pozwala autoryzowanemu atakującemu na lokalne podszywanie się.
Wykorzystanie po zwolnieniu pamięci w funkcji deduplikacji danych pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Nieprawidłowa kontrola generowania kodu ('iniekcja kodu') w Microsoft Data Formulator umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
W systemie Windows Ancillary Function Driver for WinSock występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Nieprawidłowa kontrola dostępu w Windows Admin Center umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
W Microsoft Office występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W Microsoft Office występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W Microsoft Office występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Słaba autoryzacja w Dynamics Business Central umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W systemie Windows TCP/IP występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Podatność CVE-2026-40414 dotyczy systemu Windows i związana jest z możliwością wystąpienia ataku typu Denial of Service (DoS) w protokole TCP/IP. Atakujący może wykorzystać tę lukę, aby zablokować dostęp do usług sieciowych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS