Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność polegająca na nieprawidłowym zakończeniu łańcucha znaków (null termination) w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność odczytu poza zakresem w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Podatność odczytu poza zakresem w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Podatność odczytu poza zakresem w Xbox umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
Podatność odczytu poza zakresem w sterowniku CD-ROM systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność polegająca na niedomiarze liczby całkowitej (wrap lub wraparound) w pliku systemowym klasy SCSI systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Podatność odczytu poza zakresem w pliku systemowym klasy SCSI systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w pliku systemowym klasy SCSI systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
Odczyt poza zakresem w Windows OLE DB umożliwia nieuwierzytelnionemu atakującemu ujawnienie informacji przez sieć.
Odczyt poza zakresem w Microsoft Office Word umożliwia nieuwierzytelnionemu atakującemu ujawnienie informacji przez sieć.
Przepełnienie liczby całkowitej lub zawinięcie w kliencie pulpitu zdalnego umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie ataku typu odmowa usługi przez sieć.
Brak przypisanego CWE w Windows Boot Manager umożliwia nieuwierzytelnionemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
Odczyt poza zakresem w Windows DHCP Server umożliwia uwierzytelnionemu atakującemu wykonanie kodu lokalnie.
Odczyt poza zakresem w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
Odczyt poza zakresem w sterowniku portów magazynowania umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Odczyt poza zakresem w GDI systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
Niedomiar liczby całkowitej (zawinięcie) w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Przepełnienie bufora podczas odczytu w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Nieprawidłowe rozwiązywanie równoważności ścieżek w Windows URL Moniker umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.
Ujawnienie prywatnych danych osobowych nieautoryzowanemu podmiotowi w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS