Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.09.02)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2026-55048
Wysokie

W programie Microsoft Office Excel występuje podatność przepełnienia lub zawinięcia liczby całkowitej, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

CVE-2026-55045
Wysokie

Podatność w Microsoft Office umożliwia odczyt poza dozwolonym zakresem pamięci, co może zostać wykorzystane przez nieautoryzowanego atakującego do lokalnego wykonania kodu.

CVE-2026-55044
Wysokie

Podatność w Microsoft Office Excel umożliwia odczyt poza dozwolonym zakresem pamięci, co może zostać wykorzystane przez nieautoryzowanego atakującego do lokalnego wykonania kodu.

CVE-2026-55043
Wysokie

Podatność przepełnienia bufora sterty w programie Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

CVE-2026-55041
Wysokie

W programie Microsoft Office Excel wykryto przepełnienie bufora sterty, które umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

CVE-2026-55039
Wysokie

W programie Microsoft Office Excel występuje podatność polegająca na niedomiarze liczby całkowitej (integer underflow), która może zostać wykorzystana przez nieautoryzowanego atakującego do lokalnego wykonania kodu.

CVE-2026-55038
Wysokie

W programie Microsoft Office Word wykryto przepełnienie bufora na stosie, które umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

CVE-2026-55037
Wysokie

W programie Microsoft Office Excel wykryto przepełnienie bufora sterty, które umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Podatność może być wykorzystana poprzez otwarcie specjalnie spreparowanego pliku Excel.

CVE-2026-55036
Wysokie

Podatność przepełnienia bufora podczas odczytu w programie Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

CVE-2026-55034
Wysokie

Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.

CVE-2026-55033
Wysokie

W programie Microsoft Office Word wykryto podatność polegającą na przepełnieniu lub zawinięciu liczby całkowitej. Luka ta umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

CVE-2026-55032
Wysokie

Podatność Use-After-Free w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych dokumentów.

CVE-2026-55031
Wysokie

Podatność w Microsoft Office Excel umożliwia odczyt poza dozwolonym zakresem pamięci, co może zostać wykorzystane przez nieautoryzowanego atakującego do lokalnego wykonania kodu.

CVE-2026-55029
Wysokie

W programie Microsoft Office Excel wykryto przepełnienie bufora sterty, które umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Podatność może zostać wykorzystana poprzez otwarcie specjalnie spreparowanego pliku.

CVE-2026-55025
Wysokie

Podatność typu 'type confusion' w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Błąd wynika z dostępu do zasobu przy użyciu niezgodnego typu danych.

CVE-2026-55024
Wysokie

Podatność typu 'type confusion' w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Błąd wynika z dostępu do zasobu przy użyciu niezgodnego typu danych.

CVE-2026-55022
Wysokie

Podatność typu 'type confusion' w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Błąd wynika z dostępu do zasobu przy użyciu niezgodnego typu.

CVE-2026-55021
Wysokie

Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.

CVE-2026-55018
Wysokie

Podatność Use-After-Free w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych plików.

CVE-2026-55017
Wysokie

Podatność przepełnienia bufora sterty w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych danych.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS