Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.10)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Visual Studio Code występuje niewłaściwe neutralizowanie tagów HTML związanych z skryptami, co prowadzi do podstawowej podatności XSS. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Podatność w GitHub Copilot i Visual Studio polega na niewłaściwej neutralizacji specjalnych elementów w danych wyjściowych używanych przez komponent nadrzędny, co umożliwia atakującemu ominięcie zabezpieczeń sieciowych. Luka ta może być wykorzystana zdalnie bez autoryzacji.
W Microsoft Edge (oparty na Chromium) występuje podatność, która umożliwia zewnętrzną kontrolę nad nazwą pliku lub ścieżką. Może to pozwolić nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Nieprawidłowa kontrola dostępu w Microsoft Office PowerPoint umożliwia autoryzowanemu atakującemu lokalne podszywanie się.
Nieprawidłowa kontrola dostępu w Microsoft Office Word pozwala autoryzowanemu atakującemu na lokalne podszywanie się.
Wykorzystanie po zwolnieniu pamięci w funkcji deduplikacji danych pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Nieprawidłowa kontrola generowania kodu ('iniekcja kodu') w Microsoft Data Formulator umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
W systemie Windows Ancillary Function Driver for WinSock występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Nieprawidłowa kontrola dostępu w Windows Admin Center umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
W Microsoft Office występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W Microsoft Office występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W Microsoft Office występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Słaba autoryzacja w Dynamics Business Central umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W systemie Windows TCP/IP występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Podatność CVE-2026-40414 dotyczy systemu Windows i związana jest z możliwością wystąpienia ataku typu Denial of Service (DoS) w protokole TCP/IP. Atakujący może wykorzystać tę lukę, aby zablokować dostęp do usług sieciowych.
Podatność CVE-2026-40413 dotyczy systemu Windows i polega na możliwości przeprowadzenia ataku typu Denial of Service (DoS) poprzez wykorzystanie protokołu TCP/IP. Atakujący może spowodować niedostępność usług sieciowych na zainfekowanym systemie.
Wykorzystanie po zwolnieniu pamięci w kliencie SMB systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W systemie Windows w sterownikach trybu jądra występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie bufora oparte na stercie w sterowniku systemu plików dziennika Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W systemie Windows TCP/IP występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na ujawnienie informacji w sieci.