Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Microsoft Office Excel umożliwia lokalne wykonanie kodu poprzez niezaufane wyłuskanie wskaźnika. Atakujący może wykorzystać ten błąd do przejęcia kontroli nad systemem ofiary.
W programie Microsoft Office Word wykryto przepełnienie bufora na stosie, które umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność przepełnienia bufora na stercie w Microsoft Office OneNote pozwala nieuwierzytelnionemu atakującemu na lokalne wykonanie kodu. Atak wymaga dostępu lokalnego.
Podwójne zwolnienie pamięci w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność przepełnienia bufora sterty w programie Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność przepełnienia bufora sterty w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność przepełnienia bufora sterty w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność Use-After-Free w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych dokumentów.
W programie Microsoft Office Word wykryto przepełnienie bufora sterty, które umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
Podatność przepełnienia bufora sterty w pakiecie Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność przepełnienia bufora sterty w programie Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność w Microsoft Office Excel umożliwia odczyt poza dozwolonym zakresem pamięci, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
Podatność przepełnienia bufora sterty w programie Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność w Microsoft Office Excel umożliwia odczyt poza dozwolonym zakresem pamięci, co może zostać wykorzystane przez nieautoryzowanego atakującego do lokalnego wykonania kodu.
Podatność przepełnienia bufora sterty w pakiecie Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych plików.
W programie Microsoft Office Word występuje przepełnienie bufora na stosie, które umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność przepełnienia bufora sterty w programie Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Brak autoryzacji w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu eskalację uprawnień w sieci.
Podatność przepełnienia bufora sterty w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.