Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest podatny na atak DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić spreparowaną stronę.
Podatność na nieprawidłową walidację danych wejściowych w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
Podatność na cross-site scripting (XSS) w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
Podatność na cross-site scripting (XSS) w Microsoft Office SharePoint pozwala nieautoryzowanemu atakującemu na fałszowanie treści w sieci.
Podatność na cross-site scripting (XSS) w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
Podatność XSS w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
Podatność XSS w Microsoft Office SharePoint pozwala nieautoryzowanemu atakującemu na fałszowanie treści w sieci.
Visual Studio Code zawiera podatność na path traversal, która pozwala nieautoryzowanemu atakującemu na manipulację plikami przez sieć.
Podatność w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ujawnienie poufnych informacji przez sieć.
Awaria mechanizmu ochrony w Windows BitLocker umożliwia nieautoryzowanemu atakującemu ominięcie funkcji bezpieczeństwa poprzez atak fizyczny.
Microsoft Bing ma podatność polegającą na błędnym przedstawieniu krytycznych informacji w interfejsie użytkownika, co pozwala nieautoryzowanemu atakującemu na spoofing przez sieć.
Microsoft Defender for Endpoint zawiera podatność typu time-of-check time-of-use (TOCTOU) polegającą na wyścigu. Autoryzowany atakujący może lokalnie podnieść swoje uprawnienia.
Podatność odczytu poza zakresem w serwerze DHCP systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Odczyt poza zakresem w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność odczytu poza zakresem w bibliotece Microsoft UxTheme (uxtheme.dll). Umożliwia autoryzowanemu atakującemu lokalną odmowę usługi.
Odczyt poza zakresem w podsystemie Windows Application Identity (AppID) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Niewłaściwe działanie mechanizmu ochrony w Windows Mark of the Web (MOTW) umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
W podsystemie Windows Application Identity (AppID) występuje ujawnienie poufnych informacji nieupoważnionemu podmiotowi. Uwierzytelniony atakujący może lokalnie ujawnić informacje.
Podatność Server-Side Request Forgery (SSRF) w Microsoft Exchange Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Podatność na fałszowanie żądań po stronie serwera (SSRF) w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu przeprowadzenie fałszerstwa w sieci.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS