Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Microsoft SharePoint występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nie sprawdza źródłowego markup pakietu aplikacji. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście puli aplikacji SharePoint oraz konta farmy serwerów SharePoint.
W Microsoft SharePoint występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nie sprawdza źródłowego markup pakietu aplikacji. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście puli aplikacji SharePoint oraz konta farmy serwerowej SharePoint.
Występuje podatność na podniesienie uprawnień w sposobie, w jaki fdSSDP.dll obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać kod z podwyższonymi uprawnieniami.
W Microsoft SharePoint Server występuje podatność na atak typu cross-site scripting (XSS), gdy serwer nieprawidłowo oczyszcza specjalnie przygotowane żądanie webowe. Uwierzytelniony atakujący może wykorzystać tę podatność, wysyłając takie żądanie do podatnego serwera SharePoint.
W programie Microsoft Word występuje podatność na zdalne wykonanie kodu, gdy nieprawidłowo obsługiwane są obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może użyć specjalnie przygotowanego pliku do działania w kontekście zabezpieczeń aktualnego użytkownika.
W programie Microsoft Excel występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnego użytkownika.
W Microsoft Excel występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnego użytkownika.
W bibliotece kodeków Microsoft Windows występuje podatność na zdalne wykonanie kodu, związana z obsługą obiektów w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może przejąć kontrolę nad systemem i wykonywać różne działania, takie jak instalacja programów czy modyfikacja danych.
Podatność na podniesienie uprawnień występuje, gdy DirectX niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w trybie jądra.
W systemie Windows istnieje podatność na zdalne wykonanie kodu, związana z obsługą obiektów w pamięci przez interfejs GDI. Atakujący, który skutecznie wykorzysta tę podatność, może przejąć kontrolę nad systemem, instalować programy, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi prawami użytkownika.
Występuje podatność na zdalne wykonanie kodu, gdy system Windows niewłaściwie obsługuje obiekty w pamięci. Aby wykorzystać tę podatność, atakujący musiałby przekonać użytkownika do uruchomienia specjalnie przygotowanej aplikacji.
W systemie Windows występuje podatność na podniesienie uprawnień, związana z niewłaściwym zarządzaniem obiektami w pamięci przez komponent Win32k. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w trybie jądra.
W systemie Windows DNS występuje podatność na odmowę usługi, która wynika z nieprawidłowego przetwarzania zapytań. Atakujący, który skutecznie wykorzysta tę podatność, może spowodować, że usługa DNS stanie się nieodpowiedzialna.
W programie Microsoft Word występuje podatność na zdalne wykonanie kodu, gdy nieprawidłowo obsługiwane są obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może użyć specjalnie przygotowanego pliku do działania w kontekście zabezpieczeń aktualnego użytkownika.
W Microsoft SharePoint występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nie sprawdza źródłowego markup aplikacji. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście puli aplikacji SharePoint oraz konta farmy serwerów SharePoint.
W Microsoft SharePoint występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nie sprawdza źródłowego markup aplikacji. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście puli aplikacji SharePoint oraz konta farmy serwerowej SharePoint.
W Microsoft SharePoint Server występuje podatność na ataki typu cross-site scripting (XSS) z powodu niewłaściwego oczyszczania specjalnie przygotowanych żądań webowych. Uwierzytelniony atakujący może wykorzystać tę podatność, wysyłając odpowiednio skonstruowane żądanie do serwera SharePoint.
W programie Microsoft Excel występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnego użytkownika, co w przypadku użytkownika z uprawnieniami administratora może prowadzić do przejęcia kontroli nad systemem.
Występuje podatność na podniesienie uprawnień, gdy Windows Runtime niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w podwyższonym kontekście.
W systemie Microsoft Windows Codecs Library występuje podatność na zdalne wykonanie kodu, związana z obsługą obiektów w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może przejąć kontrolę nad systemem i wykonywać różne działania, takie jak instalacja programów czy modyfikacja danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS