Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Odczyt poza zakresem w Windows NTFS umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
Odczyt poza zakresem w usłudze rejestrowania zdarzeń systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Wyłuskanie wskaźnika null w Microsoft Remote Registry Service umożliwia autoryzowanemu atakującemu odmowę usługi przez sieć.
Podatność polegająca na wyłuskaniu wskaźnika null w usłudze zdalnego rejestru systemu Microsoft pozwala autoryzowanemu atakującemu na odmowę usługi przez sieć.
Użycie niezainicjalizowanego zasobu w usłudze dziennika zdarzeń systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Użycie niezainicjalizowanego zasobu w Microsoft COM dla systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Słabe uwierzytelnianie w komponencie wyszukiwania systemu Microsoft Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Brak przypisanego CWE w procesorach AMD Zen pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Brak przypisanego CWE w procesorach AMD Zen pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Odczyt poza zakresem w systemie szyfrowania plików Windows (EFS) pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Podatność na fałszowanie żądań po stronie serwera (SSRF) w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.
Ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi w Microsoft Defender for Endpoint pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
TypeBot to narzędzie do tworzenia chatbotów. Przed wersją 3.17.0 funkcja przekazywania statusu WhatsApp przechowuje skonfigurowany adres URL webhooka i wysyła do niego zdarzenia statusowe z serwera. Adres URL jest tylko ogólnie walidowany, ale kod używa surowego klienta `ky` zamiast chronionego przed SSRF `safeKy`. Użytkownik z uprawnieniami do konfiguracji WhatsApp może sprawić, że serwer Typebot wyśle żądania HTTP do wewnętrznych usług, hostów w sieci prywatnej, localhost lub endpointów metadanych. Wersja 3.17.0 naprawia problem.
CAI Content Credentials jest dotknięte podatnością typu Path Traversal, która może prowadzić do dowolnego odczytu plików. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych plików i katalogów poza zamierzonym zakresem. Wymaga to interakcji użytkownika, np. odwiedzenia złośliwego URL lub interakcji z zainfekowaną stroną.
CAI Content Credentials jest dotknięte podatnością typu Integer Overflow lub Wraparound, która może prowadzić do odmowy usługi. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Eksploatacja nie wymaga interakcji użytkownika.
CAI Content Credentials jest dotknięte podatnością typu Integer Overflow lub Wraparound, która może prowadzić do odmowy usługi. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Eksploatacja nie wymaga interakcji użytkownika.
CAI Content Credentials jest dotknięte podatnością typu Uncontrolled Resource Consumption, która może prowadzić do odmowy usługi. Atakujący może wykorzystać tę podatność do wyczerpania zasobów systemowych, powodując niedostępność aplikacji. Eksploatacja nie wymaga interakcji użytkownika.
CAI Content Credentials jest dotknięte podatnością typu Improper Certificate Validation, która może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność do ominięcia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do zapisu. Wymaga to interakcji użytkownika, np. odwiedzenia złośliwego URL lub interakcji z zainfekowaną stroną.
CAI Content Credentials jest dotknięte podatnością typu Improper Input Validation, która może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność do ominięcia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do zapisu. Wymaga to interakcji użytkownika, np. odwiedzenia złośliwego URL lub interakcji z zainfekowaną stroną.
CAI Content Credentials jest dotknięte podatnością typu Integer Underflow (Wrap lub Wraparound), która może prowadzić do odmowy usługi. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Eksploatacja nie wymaga interakcji użytkownika.