Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu out-of-bounds read w serwerze DNS pozwala uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Atakujący może odczytać dane spoza dozwolonego zakresu pamięci.
Przepełnienie bufora na stercie (heap-based buffer overflow) w serwerze DNS pozwala uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Nadpisanie pamięci sterty może doprowadzić do wycieku danych.
Przepełnienie bufora na stercie (heap-based buffer overflow) w Windows Hyper-V pozwala uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Nadpisanie pamięci sterty może doprowadzić do wycieku danych.
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w sterowniku filtru systemu plików izolacji kontenerów Windows (unionfs.sys) pozwala uwierzytelnionemu atakującemu na lokalną manipulację danymi.
Obserwowalna rozbieżność w Microsoft Office SharePoint pozwala uwierzytelnionemu atakującemu na manipulację danymi przez sieć. Atakujący może modyfikować dane w sposób wykrywalny jako niespójność.
Podatność typu out-of-bounds read w Microsoft Office Excel pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Atakujący może odczytać dane spoza dozwolonego zakresu pamięci.
Podatność typu out-of-bounds read w Microsoft Office Excel pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Atakujący może odczytać dane spoza dozwolonego zakresu pamięci.
Podatność typu out-of-bounds read w Microsoft Office PowerPoint pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji lokalnie. Atakujący może odczytać dane spoza dozwolonego zakresu pamięci.
Użycie po zwolnieniu w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Ujawnienie wrażliwych informacji systemowych w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu ujawnić informacje przez sieć.
Odczyt poza zakresem w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
Odczyt poza zakresem w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
Ujawnienie wrażliwych informacji w sterowniku Windows Client Side Caching (csc.sys) umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Umieszczenie wrażliwych informacji w zewnętrznie dostępnym pliku lub katalogu w Windows Storage umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Przepełnienie bufora oparte na stercie w Windows Distributed File System (DFS) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ujawnienie wrażliwych informacji systemowych w Windows NTFS umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Odczyt poza zakresem w sterowniku systemu plików Windows Universal Disk Format (UDFS) umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Odczyt poza zakresem w Windows NTFS umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
W serwerze DNS występuje brak autoryzacji, co pozwala uwierzytelnionemu atakującemu na lokalną manipulację danymi. Luka dotyczy niewystarczającej weryfikacji uprawnień przy dostępie do zasobów serwera DNS.
W systemie plików Windows NTFS występuje błąd typu integer underflow (przekroczenie zakresu), który pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka wynika z nieprawidłowego przetwarzania wartości liczbowych w sterowniku NTFS.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS