Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
n8n to platforma automatyzacji przepływów pracy o otwartym kodzie źródłowym. Przed wersjami 2.37.7 i 2.38.2 proces konfiguracji poświadczeń AI akceptował adres URL testu lub weryfikacji poświadczeń bez sprawdzania, czy odpowiada on pochodzeniu węzła przepływu pracy. Treść kontrolowana przez atakującego mogła wpływać na ten adres URL po wstrzyknięciu go przez użytkownika do procesu konfiguracji, powodując, że uwierzytelnione żądania, przekierowania lub sondy docierały do innego pochodzenia. Dotknięta logika obejmuje pliki packages/@n8n/instance-ai/src/tools/workflows/credential-utils.ts oraz wyprowadzenie pochodzenia extractServiceOrigin. Problem naprawiono w wersjach 2.37.7 i 2.38.2.
Przepełnienie bufora sterty w komponencie Windows ALPC umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stercie w składnikach Windows Print Spooler umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Odczyt poza zakresem w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
Użycie po zwolnieniu w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Obejście uwierzytelniania przez przechwycenie i powtórzenie (capture-replay) w Microsoft Authentication Library (MSAL) dla Node.js umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Odczyt poza zakresem w Windows Key Distribution Center umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu denial of service przez sieć.
Przepełnienie bufora na stercie w Microsoft Graphics Component umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku w usłudze deduplikacji systemu plików ReFS systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora oparte na stercie w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Użycie po zwolnieniu w usłudze kolejkowania komunikatów systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Przepełnienie bufora oparte na stercie w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora oparte na stercie w systemie plików NTFS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora oparte na stercie w składniku obrazowania systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Brak uwierzytelnienia dla krytycznej funkcji w sterowniku filtru mini Cloud Files systemu Windows umożliwia autoryzowanemu atakującemu przeprowadzenie lokalnego manipulowania danymi.
Przepełnienie bufora oparte na stosie w składniku graficznym Microsoftu umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Odczyt poza zakresem w sterowniku XDR usług NFS systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
Przepełnienie bufora oparte na stercie w usłudze biometrycznej systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora oparte na stercie w usłudze biometrycznej systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS