Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.20)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność use-after-free w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Podatność typu use after free w usłudze Remote Desktop Gateway Service pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Nieprawidłowe zarządzanie uprawnieniami w funkcji Windows Group Policy pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie bufora na stosie (stack-based buffer overflow) w składniku Windows Storage pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie bufora na stercie w komponencie Microsoft Graphics Component umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Deserializacja niezaufanych danych w Dynamics Business Central umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Użycie zwolnionej pamięci (use after free) w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Użycie zwolnionej pamięci (use after free) w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Przepełnienie bufora na stercie w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Użycie zwolnionej pamięci (use after free) w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Nieprawidłowa neutralizacja znaków specjalnych w poleceniach systemowych (wstrzyknięcie polecenia OS) w Azure CycleCloud umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
Dereferencja niezaufanego wskaźnika w SysInternals umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stercie w Windows Update Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność use-after-free w Menedżerze kolejki komunikatów systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Przepełnienie bufora na stercie w Windows Client License Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność typu use-after-free w usłudze Windows Update Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Problem występuje w komponencie systemowym odpowiedzialnym za aktualizacje.
Adobe Commerce jest dotknięty podatnością na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem lub sesją ofiary. Zakres jest zmieniony.
Serwer Git skonfigurowany w Grafana Git Sync (provisioning) może wyczerpać pamięć Grafany, zwracając odpowiedzi o zbyt dużym rozmiarze lub silnie skompresowane (niekontrolowane zużycie zasobów). Wykorzystanie wymaga, aby administrator skonfigurował Git Sync z tym serwerem.
Użytkownik z dostępem do zapytań w źródle danych Azure Monitor może wykorzystać jego proxy zasobów do wywoływania API Azure Resource Manager wykraczających poza potrzeby Grafany, używając tożsamości Azure tego źródła danych (niezamierzone proxy). Wpływ jest ograniczony przez rolę Azure przyznaną tej tożsamości.
Potencjalne wykonanie dowolnego kodu w określonych konfiguracjach.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS