Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (on-premises).
Podatność polegająca na spoofingu w Microsoft Edge (opartym na Chromium). Atakujący może podszyć się pod zaufane źródło.
Podatność na odmowę usługi w .NET Framework.
Podatność w Microsoft OneNote umożliwiająca podniesienie uprawnień.
Podatność polegająca na manipulacji (tampering) w przeglądarce Microsoft Edge (opartej na Chromium).
Podatność na ujawnienie informacji w pakiecie Microsoft Office. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych danych.
Podatność na zdalne wykonanie kodu w Azure Data Box Gateway.
Podatność polegająca na ujawnieniu informacji w usłudze Windows Internet Storage Name Service (iSNS) Server.
Podatność ujawnienia informacji w usłudze Windows Internet Storage Name Service (iSNS) Server. Szczegóły techniczne nie są podane w opisie.
Podatność na zdalne wykonanie kodu w usłudze faksu systemu Windows. Atakujący może zdalnie wykonać dowolny kod na podatnym systemie.
Podatność ujawniania informacji w sterownikach drukarek Microsoft PostScript i PCL6 Class Printer Driver. Może pozwolić na uzyskanie nieautoryzowanego dostępu do danych.
Podatność ujawnienia informacji w komponencie HTTP.sys systemu Windows. Szczegóły techniczne nie są podane w opisie.
Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (on-premises).
Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (on-premises).
Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (on-premises).
Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (on-premises).
SAP NetWeaver AS ABAP (BSP Framework) w wersjach 700–757 nie oczyszcza wystarczająco danych wejściowych, co pozwala nieuwierzytelnionemu użytkownikowi zmienić bieżącą sesję użytkownika poprzez wstrzyknięcie złośliwego kodu przez sieć i uzyskać dostęp do nieprzewidzianych danych. Może to mieć ograniczony wpływ na poufność i integralność aplikacji.
SAP Solution Manager (BSP Application) w wersji 720 pozwala uwierzytelnionemu atakującemu stworzyć złośliwy link, który po kliknięciu przez niepodejrzewającego użytkownika może posłużyć do odczytu lub modyfikacji poufnych informacji albo do stworzenia ładunku ograniczającego dostęp do zasobów.
Wtyczka WordPress Social Like Box and Page by WpDevArt przed wersją 0.8.41 nie waliduje ani nie escapuje niektórych atrybutów shortcode'ów przed ich wyświetleniem, co umożliwia użytkownikom z rolą contributor i wyższą przeprowadzenie ataków Stored Cross-Site Scripting.
W routerze Comfast CF-WR6110N w wersji V2.3.1 wykryto nieprawidłową kontrolę dostępu. Zdalny atakujący w tej samej sieci może wysłać dowolne żądanie HTTP do nieuwierzytelnionej strony, co zmusza serwer do wygenerowania identyfikatora sesji (SESSION_ID). Następnie, używając tego identyfikatora, atakujący może wykonywać uwierzytelnione żądania.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS