Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.10.14)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2026-55054
Średnie

Podatność odczytu poza zakresem w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

CVE-2026-55051
Średnie

Podatność typu Server-Side Request Forgery (SSRF) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci.

CVE-2026-55050
Średnie

Podatność w Microsoft Office Word umożliwia odczyt poza dozwolonym zakresem pamięci, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.

CVE-2026-55047
Średnie

Podatność w Microsoft Office umożliwia odczyt poza dozwolonym zakresem pamięci, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.

CVE-2026-55046
Średnie

Podatność w Microsoft Office Excel umożliwia odczyt poza dozwolonym zakresem pamięci, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.

CVE-2026-55042
Średnie

Podatność w Microsoft Office polega na użyciu niezainicjalizowanego zasobu, co umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

CVE-2026-55035
Średnie

Podatność w Microsoft Office umożliwia odczyt poza dozwolonym zakresem pamięci, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.

CVE-2026-55030
Średnie

Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu fałszowanie treści w sieci poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych.

CVE-2026-55028
Średnie

Podatność w Microsoft Office umożliwia odczyt poza dozwolonym zakresem pamięci, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.

CVE-2026-55027
Średnie

Podatność w Microsoft Office umożliwia odczyt poza dozwolonym zakresem pamięci, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.

CVE-2026-55026
Średnie

Podatność przepełnienia lub zawinięcia liczby całkowitej w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

CVE-2026-55023
Średnie

Podatność w Microsoft Office umożliwia odczyt poza dozwolonym zakresem pamięci, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.

CVE-2026-55020
Średnie

Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.

CVE-2026-55019
Średnie

Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Problem wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.

CVE-2026-55016
Średnie

Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Problem wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.

CVE-2026-54126
Średnie

W usłudze Windows RDP występuje odczyt poza dozwolonym zakresem pamięci (out-of-bounds read). Nieuprawniony atakujący może wykorzystać tę podatność do zdalnego ujawnienia informacji przez sieć.

CVE-2026-54116
ŚrednieEPSS 58%

Podatność typu 'type confusion' w SQL Server umożliwia uwierzytelnionemu atakującemu zdalne ujawnienie informacji.

CVE-2026-50690
Średnie

W usłudze Windows SMB występuje problem użycia niezainicjalizowanego zasobu, co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

CVE-2026-50684
Średnie

Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Active Directory Federation Services (AD FS) umożliwia autoryzowanemu atakującemu przeprowadzenie fałszerstwa przez sieć.

CVE-2026-50681
Średnie

Podatność ujawnienia poufnych informacji nieautoryzowanemu aktorowi w Windows Cryptographic Services pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS