Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.15)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Docmost to otwarte oprogramowanie do współpracy i dokumentacji. W wersjach od 0.20.0 do 0.25.0 funkcjonalność publicznego udostępniania stron nieprawidłowo zabezpiecza tytuły stron przed wstrzyknięciem HTML, co umożliwia ataki typu Stored Cross-Site Scripting (XSS).
Nieprawidłowa kontrola generowania kodu ('iniekcja kodu') w Microsoft Defender dla systemu Linux umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.
Nieprawidłowe zarządzanie uprawnieniami w systemie Windows Remote Desktop umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Deserializacja nieufnych danych w Azure SDK umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Błąd w interfejsie użytkownika Microsoft Exchange Server prowadzi do błędnej prezentacji krytycznych informacji, co umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku spoofingowego w sieci.
Podatność polegająca na wyłuskaniu wskaźnika null w Windows Remote Access Connection Manager pozwala nieautoryzowanemu atakującemu na lokalne wywołanie odmowy usługi.
W GitHub Copilot i Visual Studio występuje warunkowa podatność wyścigu typu time-of-check time-of-use (TOCTOU), która pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
W Menedżerze okien pulpitu występuje problem z dostępem do zasobów przy użyciu niekompatybilnego typu ('pomieszanie typów'), co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W GitHub Copilot i Visual Studio Code występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach, co prowadzi do podatności na wstrzyknięcie poleceń. Atakujący może wykorzystać tę lukę, aby obejść funkcję zabezpieczeń przez sieć.
Nieprawidłowe neutralizowanie specjalnych elementów używanych w poleceniach ('iniekcja poleceń') w Github Copilot umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Zaufanie do niezweryfikowanych danych wejściowych w decyzji bezpieczeństwa w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ominięcie lokalnej funkcji zabezpieczeń.
Awaria mechanizmu ochrony w ramach MSHTML umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń w sieci.
Deserializacja nieufnych danych w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
Awaria mechanizmu ochrony w Windows Shell umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń w sieci.
Nieprawidłowa autoryzacja w systemie Windows Storage umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
InDesign Desktop w wersjach 21.1, 20.5.1 i wcześniejszych ma podatność na przepełnienie bufora na stercie, co może prowadzić do odmowy usługi. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, co zakłóca działanie usług. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Wersje InDesign Desktop 21.1, 20.5.1 i wcześniejsze są podatne na atak typu przepełnienie bufora w stercie, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Wersje After Effects 25.6 i wcześniejsze są podatne na lukę typu Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
After Effects w wersjach 25.6 i wcześniejszych zawiera podatność polegającą na wyłuskaniu wskaźnika NULL, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność, aby spowodować awarię aplikacji, co zakłóca świadczenie usług. Wykorzystanie tej podatności wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Substance3D Designer w wersjach 15.1.0 i wcześniejszych ma podatność na odczyt poza zakresem, co może prowadzić do ujawnienia danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS