Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.11.06)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2026-83991
Średnie

Brak uwierzytelnienia dla krytycznej funkcji w sterowniku filtru mini Cloud Files systemu Windows umożliwia autoryzowanemu atakującemu przeprowadzenie lokalnego manipulowania danymi.

CVE-2026-83951
Średnie

Przepełnienie bufora podczas odczytu w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.

CVE-2026-83949
Średnie

Przepełnienie bufora podczas odczytu w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.

CVE-2026-83501
Średnie

Odczyt poza zakresem w enklawie Virtualization-Based Security (VBS) systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

CVE-2026-81958
Średnie

Użycie niezainicjalizowanego zasobu w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.

CVE-2026-81824
Średnie

Podatność, jeśli zostanie wykorzystana, może pozwolić osobie atakującej na uruchomienie dowolnego kodu JavaScript w sesji przeglądarki użytkownika PIMBoards, który został nakłoniony socjotechnicznie do kliknięcia złośliwego linku.

CVE-2026-81823
Średnie

Podatność, jeśli zostanie wykorzystana, może pozwolić nieuwierzytelnionemu atakującemu na wykonanie operacji odczytu przeznaczonych wyłącznie dla użytkowników PIMBoards, co prowadzi do ujawnienia informacji. Operacje zapisu nie są dotknięte.

CVE-2026-81401
Średnie

Dostęp do zasobu przy użyciu niezgodnego typu („type confusion”) w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.

CVE-2026-81400
Średnie

Podatność odczytu poza zakresem w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

CVE-2026-81399
Średnie

Podatność nadmiarowego odczytu bufora w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

CVE-2026-81395
Średnie

Podatność odczytu poza zakresem w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

CVE-2026-81394
Średnie

Podatność ujawnienia wrażliwych informacji systemowych do nieautoryzowanej sfery kontroli w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

CVE-2026-81393
Średnie

Podatność odczytu poza zakresem w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

CVE-2026-81392
Średnie

Podatność odczytu poza zakresem w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

CVE-2026-81391
Średnie

Podatność użycia niezainicjalizowanego zasobu w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

CVE-2026-81390
Średnie

Podatność odczytu poza zakresem w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

CVE-2026-81387
Średnie

Podatność ujawnienia wrażliwych informacji systemowych do nieautoryzowanej sfery kontroli w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

CVE-2026-81381
Średnie

Podatność niewystarczającej ochrony poświadczeń w GitHub Copilot i Visual Studio Code umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

CVE-2026-81380
Średnie

Podatność typu command injection w GitHub Copilot i Visual Studio Code. Nieautoryzowany atakujący może ujawnić informacje przez sieć.

CVE-2026-81377
ŚrednieEPSS 53%

Podatność typu path traversal w Visual Studio Code. Nieautoryzowany atakujący może przeprowadzić manipulację (tampering) przez sieć.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS