Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność odczytu poza zakresem bufora w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Podatność polegająca na dostępie do zasobu z użyciem niezgodnego typu (pomylenie typów) w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Podatność przepełnienia liczby całkowitej lub zawinięcia w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Podatność deserializacji niezaufanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Podatność polegająca na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Podatność przepełnienia bufora na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Podatność przepełnienia bufora na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Przepełnienie liczby całkowitej w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Przepełnienie bufora na stosie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Przepełnienie bufora na stosie w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Błąd obcięcia liczbowego w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Nieprawidłowe przypisanie uprawnień do krytycznego zasobu w Azure SQL Database umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Nieprawidłowa walidacja danych wejściowych w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Przepełnienie bufora na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Przepełnienie bufora na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Odczyt poza zakresem w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Przepełnienie bufora sterty w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (XSS) w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Przepełnienie bufora sterty w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

