Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Biblioteka Pillow (Python Imaging Library) przed wersją 12.3.0 zawiera podatność na zapis poza stertą (heap out-of-bounds write) w publicznym API rank-filter. Podanie bardzo dużego, nieparzystego rozmiaru filtru powoduje przepełnienie w obliczeniach wymiarów obrazu.
Podatność typu cross-site scripting (XSS) w Power BI umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
W systemie plików Windows NTFS występuje przepełnienie bufora na stercie. Umożliwia to autoryzowanemu atakującemu lokalne wykonanie kodu.
W programie Window PC Manager wykryto podatność polegającą na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (podążanie za dowiązaniem). Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W funkcji Narrator Braille systemu Windows występuje podatność na wstrzykiwanie poleceń (command injection), która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność w Windows Admin Center wynika z nieprawidłowej autoryzacji, co pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.
W programie Microsoft Office Excel wykryto przepełnienie bufora sterty, które umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Przepełnienie bufora sterty w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Odczyt poza zakresem w komponencie graficznym Microsoft umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
W składnikach Windows Print Spooler występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji. Umożliwia to autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
W sterowniku trybu jądra systemu Windows (Windows Kernel Mode Driver) występuje podatność use-after-free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
W sterowniku miniport Virtual Hard Disk (VHD) systemu Windows występuje podatność przepełnienia bufora sterty (heap-based buffer overflow), która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Nieprawidłowe ograniczenie warstw UI w aplikacji Microsoft Bing dla iOS umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
W komponencie Windows Storage występuje błąd użycia po zwolnieniu (use-after-free). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Brak uwierzytelniania dla krytycznej funkcji w Azure CycleCloud umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Niewłaściwe uwierzytelnienie w Windows Admin Center pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność odczytu poza dozwolonym zakresem w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność w ASP.NET Core polegająca na alokacji zasobów bez ograniczeń, co umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku DoS przez sieć.
Podatność w Windows Admin Center umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci z powodu nieprawidłowego uwierzytelniania.
W usłudze Active Directory Federation Services (AD FS) wykryto podatność polegającą na niewystarczająco szczegółowej kontroli dostępu. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.