Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w programie Microsoft Excel umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do danych, które powinny być chronione.
Podatność w programie Microsoft Excel umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę, aby ominąć mechanizmy ochronne i uzyskać nieautoryzowany dostęp.
Podatność na ujawnienie informacji w programie Microsoft Word. Może pozwolić atakującemu na odczytanie danych, które nie powinny być dostępne.
Podatność umożliwiająca obejście funkcji zabezpieczających BitLocker. Atakujący może ominąć mechanizmy ochrony BitLockera i uzyskać nieautoryzowany dostęp do zaszyfrowanych danych.
Podatność w systemie Windows GDI+ umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do poufnych danych.
Podatność ujawnienia informacji w protokole RADIUS w Network Policy Server (NPS) umożliwia atakującemu uzyskanie dostępu do wrażliwych danych. Luka może zostać wykorzystana do przechwycenia informacji uwierzytelniających lub innych danych przesyłanych w sieci.
Podatność polegająca na obejściu funkcji zabezpieczającej Mark of the Web w systemie Windows. Umożliwia atakującemu ominięcie zabezpieczeń związanych z plikami pobranymi z internetu.
Podatność na odmowę usługi w protokole Point-to-Point Tunneling Protocol (PPTP) w systemie Windows. Może spowodować awarię usług sieciowych.
Podatność w Windows Group Policy dotycząca podniesienia uprawnień.
Podatność ujawnienia informacji w Microsoft Dynamics Business Central. Może umożliwić atakującemu odczyt poufnych danych biznesowych.
Podatność w .NET Framework umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do danych, które powinny być chronione.
Podatność w programie Microsoft Word umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do danych, które powinny być chronione.
Podatność w sterowniku Windows Human Interface Device umożliwia ujawnienie informacji.
Podatność polegająca na obejściu funkcji zabezpieczającej Mark of the Web w systemie Windows. Umożliwia atakującemu ominięcie zabezpieczeń związanych z plikami pobranymi z internetu.
Podatność w systemie Windows Hyper-V umożliwia atakującemu przeprowadzenie ataku typu Denial of Service (odmowa usługi).
W Shopwind v3.4.3 odkryto podatność na odbity atak XSS w komponencie /common/library/Page.php. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.
W systemd wykryto błąd typu off-by-one w funkcji format_timespan() w pliku time-util.c. Atakujący może podać określone wartości czasu i dokładności, co prowadzi do przepełnienia bufora w format_timespan() i w konsekwencji do odmowy usługi.
Podatność w wielu stronach zarządzania interfejsem Cisco Umbrella umożliwia uwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) na użytkownika panelu Cisco Umbrella. Problem wynika z niesanitowanych danych wejściowych od użytkownika.
Wtyczka NdkAdvancedCustomizationFields 3.5.0 dla ndk design zawiera podatność na ataki XSS w pliku createPdf.php. Umożliwia ona atakującemu wstrzyknięcie złośliwego kodu JavaScript do strony.
W systemie ProcessWire w wersji 3.0.200 wykryto podatność na fałszerstwo żądań międzywitrynowych (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS