Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
CAI Content Credentials zawiera podatność typu przepełnienie liczbowe lub zawinięcie, która może prowadzić do odmowy usługi aplikacji. Atakujący może doprowadzić do awarii aplikacji, powodując niedostępność usługi. Wykorzystanie nie wymaga interakcji użytkownika.
CAI Content Credentials zawiera podatność typu nieprawidłowa walidacja danych wejściowych, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może obejść zabezpieczenia i uzyskać nieautoryzowany dostęp do zapisu. Wykorzystanie nie wymaga interakcji użytkownika.
CAI Content Credentials jest dotknięte podatnością na nieprawidłową walidację danych wejściowych, co może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność do obejścia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do zapisu. Eksploatacja tego problemu nie wymaga interakcji użytkownika.
CAI Content Credentials jest dotknięte podatnością na nieprawidłową walidację certyfikatów, co może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność do obejścia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do zapisu. Eksploatacja tego problemu nie wymaga interakcji użytkownika.
CAI Content Credentials jest dotknięte podatnością na nieprawidłową walidację certyfikatów, co może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność do obejścia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do zapisu. Eksploatacja tego problemu nie wymaga interakcji użytkownika.
CAI Content Credentials jest dotknięte podatnością na nieprawidłową walidację certyfikatów, co może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność do obejścia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do zapisu. Eksploatacja tego problemu nie wymaga interakcji użytkownika.
CAI Content Credentials jest dotknięte podatnością na nieprawidłową walidację danych wejściowych, co może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność do obejścia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do zapisu. Eksploatacja tego problemu nie wymaga interakcji użytkownika.
CAI Content Credentials jest dotknięte podatnością na nieprawidłową walidację danych wejściowych, co może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność do obejścia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do zapisu. Eksploatacja tego problemu nie wymaga interakcji użytkownika.
CAI Content Credentials jest dotknięte podatnością na nieprawidłową walidację certyfikatów, co może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność do obejścia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do zapisu. Eksploatacja tego problemu nie wymaga interakcji użytkownika.
CAI Content Credentials jest dotknięte podatnością na nieprawidłową walidację danych wejściowych, co może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność do obejścia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do zapisu. Eksploatacja tego problemu nie wymaga interakcji użytkownika.
CAI Content Credentials jest dotknięte podatnością na nieprawidłową kontrolę dostępu, co może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność do obejścia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do zapisu. Eksploatacja tego problemu nie wymaga interakcji użytkownika.
CAI Content Credentials jest dotknięte podatnością na nieprawidłową kontrolę dostępu, co może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność do obejścia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do zapisu. Eksploatacja tego problemu nie wymaga interakcji użytkownika.
CAI Content Credentials zawiera podatność typu nieprawidłowa walidacja danych wejściowych, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność, aby ominąć zabezpieczenia i uzyskać nieautoryzowany dostęp do zapisu. Eksploatacja nie wymaga interakcji użytkownika.
Photoshop Desktop zawiera podatność typu zapis poza granicami bufora, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
SQL Server zawiera podatność typu przepełnienie bufora na stosie, która pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
Photoshop Desktop zawiera podatność typu zapis poza granicami bufora, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Photoshop Desktop zawiera podatność typu zapis poza granicami bufora, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Photoshop Desktop zawiera podatność typu zapis poza granicami bufora, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
IBM WebSphere Application Server - Liberty w wersjach od 20.0.0.12 do 26.0.0.10 może pozwolić zdalnemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu nieprawidłowej autoryzacji.
Photoshop Desktop zawiera podatność typu zapis poza granicami bufora, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS