Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu cross-site scripting (XSS) w Microsoft Exchange Server spowodowana nieprawidłową neutralizacją danych wejściowych podczas generowania strony internetowej. Pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.
Nieprawidłowa autoryzacja w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Podatność use-after-free w Microsoft Office Click-To-Run umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność w Visual Studio Code polegająca na dołączaniu funkcjonalności z niezaufanej sfery kontroli, co pozwala nieautoryzowanemu atakującemu na lokalną eskalację uprawnień.
Przepełnienie bufora na stercie w kliencie Remote Desktop (RDP). Nieuwierzytelniony atakujący może zdalnie wykonać kod.
Podatność przepełnienia lub zawijania liczb całkowitych w Windows Kerberos. Umożliwia autoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.
W aplikacji md-fileserver przed wersją 1.10.3 występuje podatność na atak XSS. Podczas renderowania treści Markdown dostarczonej przez użytkownika, osadzony surowy HTML, w tym znaczniki <script>, jest przetwarzany i wstrzykiwany do strony bez sanityzacji, co pozwala na wykonanie dowolnego kodu JavaScript w kontekście domeny.
FreeSWITCH przed wersją 1.11.0 zawiera podatność w parserze XML, który rozwijając zagnieżdżone encje <!ENTITY> bez ograniczeń głębokości lub liczby, umożliwia atak "billion laughs". Nieuwierzytelniony atakujący sieciowo może wysłać pojedyncze żądanie SIP PUBLISH z treścią PIDF, która przed weryfikacją sumy kontrolnej powoduje nieograniczone zużycie CPU i pamięci.
Niewłaściwa kontrola dostępu w Windows BitLocker pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
Mechanizm ochrony w Windows UEFI zawiera lukę, która pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
Niewłaściwa kontrola dostępu w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
Podatność typu Heap-based Buffer Overflow w jądrze Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Nieprawidłowa kontrola dostępu w Office dla Androida umożliwia nieautoryzowanemu atakującemu lokalne przeprowadzenie ataku typu spoofing.
Przepełnienie bufora na stosie w usłudze Active Directory Domain Services umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w Microsoft Office. Nieautoryzowany atakujący może wykorzystać ten błąd do lokalnego wykonania kodu.
Podatność Cross-Site Scripting (XSS) w Microsoft Live Share Canvas SDK umożliwia autoryzowanemu atakującemu eskalację uprawnień w sieci.
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w Microsoft Office Word. Nieautoryzowany atakujący może wykorzystać ten błąd do lokalnego wykonania kodu.
Luka typu 'type confusion' w Windows Hyper-V pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu lokalnie.
Podatność use-after-free w sterowniku portu Bluetooth w systemie Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Windows RDP zawiera podatność na odczyt poza zakresem (out-of-bounds read), która umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.