Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.11.04)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2026-64905
Wysokie

Podatność odczytu poza zakresem bufora w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.

CVE-2026-64904
Wysokie

Podatność polegająca na dostępie do zasobu z użyciem niezgodnego typu (pomylenie typów) w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.

CVE-2026-64903
Wysokie

Podatność przepełnienia liczby całkowitej lub zawinięcia w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.

CVE-2026-64901
WysokieEPSS 73%

Podatność deserializacji niezaufanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-64900
Wysokie

Podatność polegająca na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

CVE-2026-64898
Wysokie

Podatność przepełnienia bufora na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.

CVE-2026-63533
Wysokie

Podatność przepełnienia bufora na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.

CVE-2026-63532
Wysokie

Przepełnienie liczby całkowitej w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.

CVE-2026-63527
Wysokie

Przepełnienie bufora na stosie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.

CVE-2026-63526
Wysokie

Przepełnienie bufora na stosie w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.

CVE-2026-63525
Wysokie

Błąd obcięcia liczbowego w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.

CVE-2026-63522
Wysokie

Nieprawidłowe przypisanie uprawnień do krytycznego zasobu w Azure SQL Database umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

CVE-2026-63520
WysokieEPSS 63%

Nieprawidłowa walidacja danych wejściowych w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-63519
Wysokie

Przepełnienie bufora na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.

CVE-2026-63518
Wysokie

Przepełnienie bufora na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.

CVE-2026-63515
Wysokie

Odczyt poza zakresem w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.

CVE-2026-63514
WysokieEPSS 67%

Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-63513
Wysokie

Przepełnienie bufora sterty w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

CVE-2026-62914
Wysokie

Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (XSS) w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

CVE-2026-62913
Wysokie

Przepełnienie bufora sterty w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS