Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.10)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Microsoft Office Excel występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
W Microsoft Office występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez nieautoryzowanego atakującego do lokalnego wykonania kodu.
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
Brak autoryzacji w Windows Admin Center umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
W Microsoft Office występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Podatność w .NET wynika z nieprawidłowej walidacji danych wejściowych, co umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.
Brak zwolnienia pamięci po zakończeniu efektywnego czasu życia w protokole Windows Internet Key Exchange (IKE) może umożliwić nieautoryzowanemu atakującemu zablokowanie usługi w sieci.
Przepełnienie bufora oparte na stercie w Windows GDI umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Przepełnienie bufora oparte na stercie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w sterowniku mini filtra plików chmurowych Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W systemie Windows Win32K występuje podatność typu use after free, która umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W systemie Windows Ancillary Function Driver for WinSock występuje podatność na 'type confusion', która umożliwia atakującemu z odpowiednimi uprawnieniami lokalne podniesienie swoich uprawnień.
Przepełnienie lub owinięcie licznika w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Wersje Illustratora 29.8.6, 30.3 i wcześniejsze są podatne na przepełnienie bufora oparte na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Substance3D - Painter w wersjach 12.0.2 i wcześniejszych zawiera podatność na zapis poza granicami, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Substance3D - Painter w wersjach 12.0.2 i wcześniejszych jest podatny na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Wersje Illustratora 29.8.6, 30.3 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Wersje After Effects 26.0, 25.6.4 i wcześniejsze są podatne na błąd przepełnienia całkowitego, który może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Wersje After Effects 26.0, 25.6.4 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.