Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność use-after-free w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
W Microsoft Office występuje podatność use-after-free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Podatność polegająca na odczycie poza zakresem w Microsoft Office Word. Nieautoryzowany atakujący może wykorzystać ten błąd do lokalnego wykonania kodu.
W Microsoft Office występuje podatność typu confusion, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Podatność use-after-free w OpenSSL podczas weryfikacji podpisów PKCS#7 lub S/MIME. Specjalnie spreparowana wiadomość może spowodować nieprawidłowe zwolnienie obiektu BIO, co prowadzi do awarii procesu, uszkodzenia sterty lub potencjalnie zdalnego wykonania kodu.
Podatność w OpenSSL powoduje, że przy użyciu jednorazowego interfejsu EVP_Cipher() dla szyfru AES-OCB, dostarczony wektor inicjalizacyjny (IV) jest pomijany. Każda wiadomość szyfrowana tym samym kluczem używa tego samego efektywnego nonce, co prowadzi do utraty poufności i umożliwia fałszowanie uwierzytelnienia.
W programie Microsoft Office wykryto podatność na przepełnienie bufora sterty. Nieuwierzytelniony atakujący może wykorzystać tę podatność do lokalnego wykonania kodu.
Podatność polegająca na błędzie obcięcia liczby w Microsoft Office Excel. Nieautoryzowany atakujący może wykorzystać ten błąd do lokalnego wykonania kodu.
Podatność odczytu poza zakresem w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Podatność polegająca na odczycie poza zakresem w Microsoft Office Excel. Nieautoryzowany atakujący może wykorzystać ten błąd do lokalnego wykonania kodu.
W programie Microsoft Office wykryto podatność na przepełnienie bufora sterty. Nieuwierzytelniony atakujący może wykorzystać tę podatność do lokalnego wykonania kodu.
Błąd wyścigu (race condition) w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Podatność polegająca na dostępie do zasobu przy użyciu niezgodnego typu (pomylenie typów) w Microsoft Office Excel. Nieautoryzowany atakujący może wykorzystać ten błąd do lokalnego wykonania kodu.
Biblioteka Windows DWM Core Library zawiera podatność Use After Free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
W komponencie Windows Win32K - GRFX występuje podatność przepełnienia liczby całkowitej, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Biblioteka Windows DWM Core Library zawiera podatność przepełnienia bufora sterty (heap-based buffer overflow), która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Nieprawidłowe uwierzytelnienie w Windows Cryptographic Services pozwala nieautoryzowanemu atakującemu na lokalną eskalację uprawnień.
Sterownik Windows Common Log File System Driver zawiera podatność Use After Free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Biblioteka Windows DWM Core Library zawiera podatność przepełnienia bufora sterty (heap-based buffer overflow), która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Użycie po zwolnieniu w bibliotece Windows DWM Core Library umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.