Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.10.21)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2026-105725
Wysokie

Użycie po zwolnieniu (use after free) w Windows Security App umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

CVE-2026-105723
WysokieEPSS 66%

Niezaufane wyłuskanie wskaźnika w Windows Distributed File System (DFS) umożliwia nieautoryzowanemu atakującemu eskalację uprawnień przez sieć.

CVE-2026-105722
Wysokie

Użycie po zwolnieniu (use after free) w Windows Broadcast DVR User Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

CVE-2026-105720
Średnie

Podatność polegająca na nieprawidłowej autoryzacji w Microsoft Office SharePoint umożliwia uwierzytelnionemu atakującemu podniesienie uprawnień przez sieć. Błąd pozwala obejść mechanizmy kontroli dostępu.

CVE-2026-105719
ŚrednieEPSS 61%

Podatność polegająca na niewłaściwej walidacji danych wejściowych w Microsoft Office SharePoint umożliwia uwierzytelnionemu atakującemu ujawnienie informacji przez sieć. Błąd wynika z braku odpowiedniej weryfikacji danych wejściowych.

CVE-2026-105718
WysokieEPSS 56%

Podatność typu out-of-bounds read w programie Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

CVE-2026-105717
WysokieEPSS 55%

Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

CVE-2026-105716
WysokieEPSS 54%

Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

CVE-2026-105715
Wysokie

Przepełnienie liczbowe (integer overflow lub wraparound) w programie Microsoft Office Word pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

CVE-2026-105714
Wysokie

Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

CVE-2026-105713
Średnie

Podatność typu server-side request forgery (SSRF) w Microsoft Office SharePoint umożliwia uwierzytelnionemu atakującemu przeprowadzenie ataku typu spoofing w sieci sąsiedniej. Błąd pozwala na wykonywanie żądań do zasobów wewnętrznych.

CVE-2026-105599
Wysokie

Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office PowerPoint pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

CVE-2026-105598
WysokieEPSS 54%

Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

CVE-2026-105597
WysokieEPSS 54%

Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

CVE-2026-105596
WysokieEPSS 54%

Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

CVE-2026-105595
WysokieEPSS 54%

Podatność typu out-of-bounds read w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.

CVE-2026-105593
WysokieEPSS 54%

Podatność przepełnienia bufora na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-105592
Wysokie

Podatność przepełnienia bufora na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-105591
WysokieEPSS 54%

Podatność przepełnienia bufora na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-105016
KrytyczneEPSS 62%

Przepełnienie bufora na stercie w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS