Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu cross-site scripting (XSS) w Microsoft Exchange Server. Nieuwierzytelniony atakujący może przeprowadzić spoofing przez sieć.
W .NET występuje podatność polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (symlink following), co pozwala nieautoryzowanemu atakującemu na lokalne manipulowanie danymi.
Podatność XSS w Microsoft Office Project Server pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
Podatność XSS w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
Podatność XSS w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
Podatność XSS w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
Podatność XSS w Microsoft Office SharePoint pozwala nieautoryzowanemu atakującemu na fałszowanie treści w sieci.
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu wstrzyknięcie złośliwego skryptu do strony internetowej. Atak może prowadzić do fałszowania treści i kradzieży danych uwierzytelniających.
Podatność XSS w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
Podatność nadmiarowego odczytu bufora w Microsoft Office pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
W Microsoft Office SharePoint wykryto podatność typu path traversal, która pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. Podatność wynika z nieprawidłowego ograniczenia ścieżki do katalogu.
Podatność XSS w Microsoft Office SharePoint pozwala nieautoryzowanemu atakującemu na fałszowanie treści w sieci.
Implementacje AES-SIV i AES-GCM-SIV w OpenSSL nieprawidłowo obsługują uwierzytelnianie AAD przy pustym ciphertext, co umożliwia fałszerstwo takich wiadomości. Atakujący może wysłać dowolne AAD z pustym ciphertextem i zerowym tagiem, który zostanie uznany za poprawny.
Microsoft Office zawiera podatność polegającą na odczycie poza zakresem pamięci, która pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
W bibliotece DWM Core Library systemu Windows występuje odczyt poza zakresem, który pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Podatność use-after-free w agencie hosta Windows Network Controller (NC) pozwala autoryzowanemu atakującemu na lokalną odmowę usługi.
W usłudze Windows Push Notifications występuje ujawnienie poufnych informacji nieupoważnionemu podmiotowi. Uwierzytelniony atakujący może lokalnie ujawnić informacje.
Ujawnienie wrażliwych informacji nieupoważnionemu aktorowi w Windows Hyper-V pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Podatność w Windows Push Notifications umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji nieupoważnionemu podmiotowi.
W usłudze Windows Push Notifications występuje ujawnienie poufnych informacji nieupoważnionemu podmiotowi. Uwierzytelniony atakujący może lokalnie ujawnić informacje.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS