Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Zidentyfikowano podatność w urządzeniach RUGGEDCOM RM1224, SCALANCE M-800, SCALANCE S615 oraz innych, która dotyczy przepełnienia bufora na stosie w obsłudze ramek STP BPDU. Może to umożliwić zdalnemu atakującemu wywołanie stanu odmowy usługi lub potencjalnie zdalne wykonanie kodu.
W urządzeniach PowerLogic ION8650, ION8800, ION7650, ION7700/73xx oraz ION83xx/84xx/85xx/8600 występuje podatność CWE-119: Niewłaściwe ograniczenie operacji w granicach bufora pamięci, która może spowodować restart licznika.
Podatność zdalnego wykonania kodu w przeglądarce Internet Explorer. Szczegóły nie są podane w opisie, ale umożliwia ona zdalne wykonanie kodu.
Podatność zdalnego wykonania kodu w pakiecie rozszerzeń Java dla Visual Studio Code. Umożliwia atakującemu wykonanie kodu w kontekście użytkownika, który otworzy złośliwy projekt Java.
Podatność zdalnego wykonania kodu w rozszerzeniu Remote Development dla Visual Studio Code. Umożliwia atakującemu wykonanie kodu w kontekście użytkownika, który otworzy złośliwy projekt.
Podatność zdalnego wykonania kodu w Quantum Development Kit dla Visual Studio Code. Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu w kontekście użytkownika.
Podatność zdalnego wykonania kodu w rozszerzeniu ESLint dla Visual Studio Code. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście użytkownika.
Podatność na podniesienie uprawnień w sterowniku Windows Win32k. Atakujący może wykorzystać tę podatność, aby uzyskać podwyższone uprawnienia w systemie.
Podatność na zdalne wykonanie kodu w Microsoft SharePoint Server. Szczegóły nie są podane w opisie.
Podatność podniesienia uprawnień w narzędziu Windows 10 Update Assistant. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.
Podatność na odmowę usługi w serwerze DNS systemu Windows. Atakujący może wykorzystać tę podatność, aby spowodować niedostępność usługi DNS.
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać ją do uruchomienia kodu na podatnym systemie.
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.
Podatność zdalnego wykonania kodu w Visual Studio Code. Umożliwia atakującemu wykonanie dowolnego kodu na systemie ofiary.
Podatność zdalnego wykonania kodu w pakiecie Microsoft Office. Szczegóły nie są podane w opisie, ale umożliwia ona zdalne wykonanie kodu.
Podatność zdalnego wykonania kodu w usłudze Microsoft Office ClickToRun. Atakujący może wykorzystać tę podatność, aby wykonać kod w kontekście zalogowanego użytkownika.
Podatność zdalnego wykonania kodu w pakiecie Microsoft Office. Atakujący może wykorzystać ją do uruchomienia złośliwego kodu na komputerze ofiary.
Podatność zdalnego wykonania kodu w programie Microsoft PowerPoint. Atakujący może wykorzystać ją do uruchomienia złośliwego kodu na komputerze ofiary.
Podatność obejścia funkcji zabezpieczeń w Microsoft Visio. Umożliwia atakującemu ominięcie mechanizmów bezpieczeństwa w aplikacji Visio.
Podatność zdalnego wykonania kodu w programie Microsoft Excel. Atakujący może wykorzystać ją do uruchomienia złośliwego kodu na komputerze ofiary.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS