Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.28)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora oparte na stercie w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Przepełnienie bufora oparte na stercie w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność umożliwia osobie z dostępem do odczytu plików projektów PIMBoards odtworzenie haseł użytkowników poprzez brute-force słabych hashów, co może prowadzić do eskalacji do administratora PIMBoards.
Podatność umożliwia osobie z dostępem do odczytu plików projektów PIMBoards odszyfrowanie i podgląd wrażliwych informacji.
Przepełnienie bufora oparte na stercie w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Przepełnienie bufora oparte na stercie w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Przepełnienie bufora oparte na stosie w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Przepełnienie bufora oparte na stercie w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Przepełnienie bufora na stosie w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Przepełnienie bufora na stercie w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Deserializacja niezaufanych danych w Microsoft Office Publisher umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Użycie niepoprawnie rozwiązywanej nazwy lub odwołania w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Brak bezpiecznego działania przy awarii („failing open”) w Visual Studio Code umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.
Konflikt interpretacji w Visual Studio Code umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.
Podatność na fałszowanie żądań po stronie serwera (SSRF) w Visual Studio Code umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.
Niespójna interpretacja żądań HTTP (przemyt żądań HTTP) w Visual Studio Code umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.
Przepełnienie bufora na stercie w sterowniku Virtual Hard Disk (VHD) Miniport umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
Przepełnienie bufora na stercie w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stercie w bibliotece Microsoft Windows Codecs Library umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Przepełnienie bufora na stercie w bibliotece Microsoft Windows Codecs Library umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS