Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.11.06)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2026-81951
Wysokie

Podatność przepełnienia bufora na stercie w programie Microsoft Office Excel. Umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.

CVE-2026-81950
Wysokie

Podwójne zwolnienie pamięci w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

CVE-2026-81949
Wysokie

Przepełnienie liczby całkowitej lub zawinięcie w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

CVE-2026-81948
Wysokie

Przepełnienie bufora oparte na stercie w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

CVE-2026-81947
Wysokie

Przepełnienie bufora oparte na stercie w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

CVE-2026-81824
Średnie

Podatność, jeśli zostanie wykorzystana, może pozwolić osobie atakującej na uruchomienie dowolnego kodu JavaScript w sesji przeglądarki użytkownika PIMBoards, który został nakłoniony socjotechnicznie do kliknięcia złośliwego linku.

CVE-2026-81823
Średnie

Podatność, jeśli zostanie wykorzystana, może pozwolić nieuwierzytelnionemu atakującemu na wykonanie operacji odczytu przeznaczonych wyłącznie dla użytkowników PIMBoards, co prowadzi do ujawnienia informacji. Operacje zapisu nie są dotknięte.

CVE-2026-81822
Wysokie

Podatność umożliwia osobie z dostępem do odczytu plików projektów PIMBoards odtworzenie haseł użytkowników poprzez brute-force słabych hashów, co może prowadzić do eskalacji do administratora PIMBoards.

CVE-2026-81821
Wysokie

Podatność umożliwia osobie z dostępem do odczytu plików projektów PIMBoards odszyfrowanie i podgląd wrażliwych informacji.

CVE-2026-81401
Średnie

Dostęp do zasobu przy użyciu niezgodnego typu („type confusion”) w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.

CVE-2026-81400
Średnie

Podatność odczytu poza zakresem w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

CVE-2026-81399
Średnie

Podatność nadmiarowego odczytu bufora w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

CVE-2026-81398
Wysokie

Przepełnienie bufora oparte na stercie w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

CVE-2026-81397
Wysokie

Przepełnienie bufora oparte na stercie w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

CVE-2026-81396
Wysokie

Przepełnienie bufora oparte na stosie w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

CVE-2026-81395
Średnie

Podatność odczytu poza zakresem w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

CVE-2026-81394
Średnie

Podatność ujawnienia wrażliwych informacji systemowych do nieautoryzowanej sfery kontroli w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

CVE-2026-81393
Średnie

Podatność odczytu poza zakresem w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

CVE-2026-81392
Średnie

Podatność odczytu poza zakresem w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

CVE-2026-81391
Średnie

Podatność użycia niezainicjalizowanego zasobu w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS