Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność polegająca na odczycie poza zakresem (out-of-bounds read) w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
Podatność polegająca na odczycie poza zakresem (out-of-bounds read) w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
Podatność polegająca na odczycie poza zakresem (out-of-bounds read) w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
Podatność odczytu poza zakresem w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność deserializacji niezaufanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Podatność nieprawidłowej autoryzacji w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu manipulowanie danymi przez sieć.
Podatność nieprawidłowej walidacji danych wejściowych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Podatność braku autoryzacji w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.
Podatność deserializacji niezaufanych danych w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu Denial of Service przez sieć.
Podatność włączenia funkcjonalności z niezaufanego obszaru kontroli w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Podatność nieprawidłowego usuwania wrażliwych informacji przed przechowywaniem lub transferem w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Podatność niespójnej interpretacji żądań HTTP (HTTP request/response smuggling) w .NET umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.
Podatność odczytu poza zakresem w Windows NTFS umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Błąd numerycznego skrócenia w systemie Windows DNS umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Niedostatecznie chronione poświadczenia w Microsoft Office Outlook umożliwiają nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Błąd numerycznego skrócenia w systemie Windows DNS umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Odczyt poza zakresem w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
Niedostatecznie chronione poświadczenia w Microsoft Office SharePoint umożliwiają uprawnionemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Względna ścieżka traversal w Microsoft Office SharePoint umożliwia uprawnionemu atakującemu ujawnienie informacji przez sieć.
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia uprawnionemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.