Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Bridge w wersjach 12.0.3 i wcześniejszych oraz 13.0.1 i wcześniejszych zawiera podatność odczytu poza granicami bufora, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń takich jak ASLR, ale wymaga to interakcji użytkownika polegającej na otwarciu złośliwego pliku.
Skanowanie kodu QR zawierającego adres URL typu javascript: spowodowało wykonanie kodu JavaScript.
Fortinet FortiWeb w wersjach 7.0.0–7.0.1 oraz FortiWeb 6.4 we wszystkich wersjach zawiera podatność użycia zewnętrznie kontrolowanego ciągu formatującego, co pozwala atakującemu wykonać nieautoryzowany kod lub polecenia poprzez specjalnie spreparowane argumenty poleceń.
Fortinet FortiOS i FortiProxy zawierają podatność niewłaściwej neutralizacji sekwencji CRLF w nagłówkach HTTP (HTTP response splitting). Uwierzytelniony zdalny atakujący może przeprowadzić atak rozdzielenia odpowiedzi HTTP i przejąć kontrolę nad pozostałymi nagłówkami oraz treścią odpowiedzi.
W Joomla! w wersjach 4.0.0 do 4.2.7 występuje niewłaściwa kontrola dostępu, która pozwala na nieautoryzowany dostęp do punktów końcowych usług sieciowych. Podatność została odkryta.
Podatność w Visual Studio umożliwiająca atak typu Denial of Service (DoS).
Git jest podatny na path traversal w wersjach przed 2.39.2, 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7 i 2.30.8. Poprzez spreparowane dane wejściowe do `git apply` można nadpisać plik poza drzewem roboczym jako użytkownik uruchamiający to polecenie.
Podatność ujawnienia informacji w usłudze Azure Machine Learning Compute Instance. Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do danych.
Git przed wersjami 2.39.2, 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7 i 2.30.8 może zostać oszukany, aby użyć lokalnej optymalizacji klonowania nawet przy transporcie nie-lokalnym, co może umożliwić eksfiltrację danych z systemu ofiary.
Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (on-premises).
Podatność polegająca na spoofingu w Microsoft Edge (opartym na Chromium). Atakujący może podszyć się pod zaufane źródło.
Podatność na odmowę usługi w .NET Framework.
Podatność w Microsoft OneNote umożliwiająca podniesienie uprawnień.
Podatność polegająca na manipulacji (tampering) w przeglądarce Microsoft Edge (opartej na Chromium).
Podatność na ujawnienie informacji w pakiecie Microsoft Office. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych danych.
Podatność na zdalne wykonanie kodu w Azure Data Box Gateway.
Podatność polegająca na ujawnieniu informacji w usłudze Windows Internet Storage Name Service (iSNS) Server.
Podatność ujawnienia informacji w usłudze Windows Internet Storage Name Service (iSNS) Server. Szczegóły techniczne nie są podane w opisie.
Podatność na zdalne wykonanie kodu w usłudze faksu systemu Windows. Atakujący może zdalnie wykonać dowolny kod na podatnym systemie.
Podatność ujawniania informacji w sterownikach drukarek Microsoft PostScript i PCL6 Class Printer Driver. Może pozwolić na uzyskanie nieautoryzowanego dostępu do danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS