Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność deserializacji niezaufanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Podatność polegająca na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Podatność przepełnienia bufora na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Podatność przepełnienia bufora na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Przepełnienie liczby całkowitej w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Przepełnienie bufora na stosie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Przepełnienie bufora na stosie w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Błąd obcięcia liczbowego w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Nieprawidłowe przypisanie uprawnień do krytycznego zasobu w Azure SQL Database umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Nieprawidłowa walidacja danych wejściowych w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Przepełnienie bufora na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Przepełnienie bufora na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Odczyt poza zakresem w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Przepełnienie bufora sterty w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (XSS) w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Przepełnienie bufora sterty w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Obejście uwierzytelniania przez przechwycenie i powtórzenie (capture-replay) w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Niewłaściwa kontrola identyfikatorów zasobów (wstrzykiwanie zasobów) w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Nieobsłużony wyjątek w .NET umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.