Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie lub zawinięcie liczby całkowitej w Windows DNS umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Błąd numerycznego skracania w Windows DNS umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Błąd numerycznego skracania w Windows DNS umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność względnej ścieżki przeszukiwania w systemie Windows DNS umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Bufor odczytu poza zakresem w kliencie SMB systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Nieograniczone zużycie zasobów w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi w sąsiedniej sieci.
Odczyt poza zakresem w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Niewystarczająca siła szyfrowania w usłudze Active Directory systemu Windows umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
Ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi w aplikacji Microsoft Teams Mobile umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Odczyt poza zakresem w GDI systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Niewłaściwa kontrola generowania kodu (wstrzyknięcie kodu) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Odczyt poza zakresem w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia ona autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci.
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia ona autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci.
Podatność polegająca na odczycie poza zakresem (out-of-bounds read) w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia ona autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci.
Podatność polegająca na odczycie poza zakresem (out-of-bounds read) w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
Podatność polegająca na odczycie poza zakresem (out-of-bounds read) w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
Podatność polegająca na odczycie poza zakresem (out-of-bounds read) w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.