Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Aplikacja Substance3D - Stager zawiera podatność typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Aplikacja Substance3D - Stager zawiera podatność typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Aplikacja Substance3D - Stager zawiera podatność typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Podatność typu zapis poza zakresem w Substance3D - Stager może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Podatność typu zapis poza zakresem w Substance3D - Stager może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Podatność typu zapis poza zakresem w Substance3D - Stager może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Podatność typu zapis poza zakresem w Substance3D - Stager może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Podatność typu zapis poza zakresem w Substance3D - Stager może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Podatność przepełnienia bufora na stosie w Substance3D - Stager może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Przepełnienie bufora na stercie w Microsoft Office Visio umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Nieprawidłowe kodowanie lub unikanie danych wyjściowych w Visual Studio Code umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Poleganie na niezaufanych danych wejściowych w decyzji bezpieczeństwa w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
Podwójne zwolnienie pamięci w Windows Internet Information Services umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
Podwójne zwolnienie pamięci w usłudze Windows Update Orchestrator Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podwójne zwolnienie pamięci w OpenSSH dla Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Przepełnienie bufora oparte na stercie w sterowniku filtru izolacji kontenerów systemu Windows (unionfs.sys) pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS