Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność odczytu poza zakresem w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Podatność typu Server-Side Request Forgery (SSRF) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci.
Podatność w Microsoft Office Word umożliwia odczyt poza dozwolonym zakresem pamięci, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
Podatność w Microsoft Office umożliwia odczyt poza dozwolonym zakresem pamięci, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
Podatność w Microsoft Office Excel umożliwia odczyt poza dozwolonym zakresem pamięci, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
Podatność w Microsoft Office polega na użyciu niezainicjalizowanego zasobu, co umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność w Microsoft Office umożliwia odczyt poza dozwolonym zakresem pamięci, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu fałszowanie treści w sieci poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych.
Podatność w Microsoft Office umożliwia odczyt poza dozwolonym zakresem pamięci, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
Podatność w Microsoft Office umożliwia odczyt poza dozwolonym zakresem pamięci, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
Podatność przepełnienia lub zawinięcia liczby całkowitej w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność w Microsoft Office umożliwia odczyt poza dozwolonym zakresem pamięci, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Problem wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Problem wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
W usłudze Windows RDP występuje odczyt poza dozwolonym zakresem pamięci (out-of-bounds read). Nieuprawniony atakujący może wykorzystać tę podatność do zdalnego ujawnienia informacji przez sieć.
Podatność typu 'type confusion' w SQL Server umożliwia uwierzytelnionemu atakującemu zdalne ujawnienie informacji.
W usłudze Windows SMB występuje problem użycia niezainicjalizowanego zasobu, co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Active Directory Federation Services (AD FS) umożliwia autoryzowanemu atakującemu przeprowadzenie fałszerstwa przez sieć.
Podatność ujawnienia poufnych informacji nieautoryzowanemu aktorowi w Windows Cryptographic Services pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

