Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Niespójna interpretacja żądań HTTP (przemyt żądań HTTP) w Visual Studio Code umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.
Przepełnienie bufora na stercie w sterowniku Virtual Hard Disk (VHD) Miniport umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
Przepełnienie bufora na stercie w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stercie w bibliotece Microsoft Windows Codecs Library umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Przepełnienie bufora na stercie w bibliotece Microsoft Windows Codecs Library umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Niewłaściwa neutralizacja specjalnych elementów w poleceniu systemowym (wstrzyknięcie polecenia) w Azure HDInsights umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Niewłaściwe uwierzytelnianie w Microsoft Authenticator umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.
Odczyt poza zakresem w Windows Remote Desktop Services umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Użycie po zwolnieniu (use-after-free) w sterowniku Windows Cloud Files Mini Filter Driver umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Przepełnienie bufora na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Niezaufane wyłuskanie wskaźnika w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
Użycie po zwolnieniu (use-after-free) w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Podwójne zwolnienie (double free) w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Przepełnienie bufora na stercie w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Przepełnienie bufora na stercie w Windows Work Folders umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stercie w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Przepełnienie bufora na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Użycie po zwolnieniu w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Zapis poza zakresem w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Przepełnienie bufora na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS