Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Niewłaściwa autoryzacja w usłudze listy sieci systemu Windows umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
Nieprawidłowo zaimplementowana kontrola zabezpieczeń w Microsoft PowerShell umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
Nieograniczone zużycie zasobów w usłudze RPC Endpoint Mapper umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
Użycie niezainicjalizowanego zasobu w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Błąd walidacji pochodzenia w .NET umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
Błąd walidacji pochodzenia w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Permisywna lista dozwolonych danych wejściowych w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Niewłaściwa kontrola dostępu w stosie aktualizacji systemu Windows umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
Podatność w Windows Subsystem for Linux polega na użyciu niezainicjalizowanego zasobu. Uwierzytelniony atakujący może wykorzystać ją do ujawnienia informacji lokalnie.
Podatność typu server-side request forgery (SSRF) w Azure Arc pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
Brak uwierzytelniania dla krytycznej funkcji w Windows Health and Optimized Experiences Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.
Podatność typu buffer over-read w Windows Event Logging Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.
Adobe Commerce jest podatny na niewłaściwą walidację danych wejściowych, co może skutkować obejściem mechanizmów bezpieczeństwa. Atakujący z niskimi uprawnieniami może uzyskać nieautoryzowany dostęp do odczytu bez interakcji użytkownika.
Podatność typu out-of-bounds read w Microsoft Office Access pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.
Podatność typu out-of-bounds read w Windows Storage Port Driver pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji w wyniku ataku fizycznego.
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Uwierzytelniony atakujący może przeprowadzić atak typu spoofing przez sieć.
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Uwierzytelniony atakujący może przeprowadzić atak typu spoofing przez sieć.
Podatność typu untrusted pointer dereference w Microsoft Office PowerPoint pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.
Podatność typu buffer over-read w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Podatność typu buffer over-read w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS