Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W przeglądarce Google Chrome przed wersją 89.0.4389.90 występuje podatność use-after-free w silniku Blink. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez specjalnie spreparowaną stronę HTML.
W systemie openMAINT w wersjach 2.1-3.3-b wykryto wiele podatności na trwały cross-site scripting (XSS). Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez sekcje "Dodaj", takie jak Dodaj kartę budynku i piętra, w parametrach Nazwa i Kod.
Zidentyfikowano podatność w urządzeniach RUGGEDCOM RM1224, SCALANCE M-800, SCALANCE S615 oraz innych, która dotyczy przepełnienia bufora na stosie w obsłudze ramek STP BPDU. Może to umożliwić zdalnemu atakującemu wywołanie stanu odmowy usługi lub potencjalnie zdalne wykonanie kodu.
W urządzeniach PowerLogic ION8650, ION8800, ION7650, ION7700/73xx oraz ION83xx/84xx/85xx/8600 występuje podatność CWE-119: Niewłaściwe ograniczenie operacji w granicach bufora pamięci, która może spowodować restart licznika.
Podatność zdalnego wykonania kodu w przeglądarce Internet Explorer. Szczegóły nie są podane w opisie, ale umożliwia ona zdalne wykonanie kodu.
Podatność zdalnego wykonania kodu w pakiecie rozszerzeń Java dla Visual Studio Code. Umożliwia atakującemu wykonanie kodu w kontekście użytkownika, który otworzy złośliwy projekt Java.
Podatność zdalnego wykonania kodu w rozszerzeniu Remote Development dla Visual Studio Code. Umożliwia atakującemu wykonanie kodu w kontekście użytkownika, który otworzy złośliwy projekt.
Podatność zdalnego wykonania kodu w Quantum Development Kit dla Visual Studio Code. Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu w kontekście użytkownika.
Podatność zdalnego wykonania kodu w rozszerzeniu ESLint dla Visual Studio Code. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście użytkownika.
Podatność wykonania niepodpisanego kodu w Azure Sphere. Atakujący może wykorzystać tę lukę do uruchomienia nieautoryzowanego kodu.
Podatność na podniesienie uprawnień w sterowniku Windows Win32k. Atakujący może wykorzystać tę podatność, aby uzyskać podwyższone uprawnienia w systemie.
Podatność na zdalne wykonanie kodu w Microsoft SharePoint Server. Szczegóły nie są podane w opisie.
Podatność ujawniania informacji w usłudze Azure Virtual Machine. Może pozwolić na uzyskanie nieautoryzowanego dostępu do danych.
Podatność polegająca na wykonywaniu niepodpisanego kodu w Azure Sphere.
Podatność podniesienia uprawnień w narzędziu Windows 10 Update Assistant. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.
Podatność polegająca na obejściu funkcji zabezpieczeń w Windows Admin Center. Umożliwia atakującemu ominięcie mechanizmów bezpieczeństwa.
Podatność na odmowę usługi w serwerze DNS systemu Windows. Atakujący może wykorzystać tę podatność, aby spowodować niedostępność usługi DNS.
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać ją do uruchomienia kodu na podatnym systemie.
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.
Podatność zdalnego wykonania kodu w Visual Studio Code. Umożliwia atakującemu wykonanie dowolnego kodu na systemie ofiary.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS