Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.10)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na skryptowanie między witrynami (XSS) w module Portal Search w Liferay Portal 7.1.0 do 7.4.2 oraz Liferay DXP 7.1 przed fix pack 27, 7.2 przed fix pack 15 i 7.3 przed service pack 3. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez parametr `tag`.
Podatność typu spoofing w Microsoft SharePoint Server umożliwia atakującemu podszycie się pod zaufany zasób lub użytkownika. Wykorzystanie luki może prowadzić do oszukania użytkownika i ujawnienia wrażliwych informacji.
Podatność w programie Microsoft Excel umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do danych, które powinny być chronione.
Podatność w programie Microsoft Excel umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę, aby ominąć mechanizmy ochronne i uzyskać nieautoryzowany dostęp.
Podatność na ujawnienie informacji w programie Microsoft Word. Może pozwolić atakującemu na odczytanie danych, które nie powinny być dostępne.
Podatność umożliwiająca obejście funkcji zabezpieczających BitLocker. Atakujący może ominąć mechanizmy ochrony BitLockera i uzyskać nieautoryzowany dostęp do zaszyfrowanych danych.
Podatność w systemie Windows GDI+ umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do poufnych danych.
Podatność ujawnienia informacji w protokole RADIUS w Network Policy Server (NPS) umożliwia atakującemu uzyskanie dostępu do wrażliwych danych. Luka może zostać wykorzystana do przechwycenia informacji uwierzytelniających lub innych danych przesyłanych w sieci.
Podatność polegająca na obejściu funkcji zabezpieczającej Mark of the Web w systemie Windows. Umożliwia atakującemu ominięcie zabezpieczeń związanych z plikami pobranymi z internetu.
Podatność na odmowę usługi w protokole Point-to-Point Tunneling Protocol (PPTP) w systemie Windows. Może spowodować awarię usług sieciowych.
Podatność w Windows Group Policy dotycząca podniesienia uprawnień.
Podatność ujawnienia informacji w Microsoft Dynamics Business Central. Może umożliwić atakującemu odczyt poufnych danych biznesowych.
Podatność w .NET Framework umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do danych, które powinny być chronione.
Podatność w programie Microsoft Word umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do danych, które powinny być chronione.
Podatność w sterowniku Windows Human Interface Device umożliwia ujawnienie informacji.
Podatność polegająca na obejściu funkcji zabezpieczającej Mark of the Web w systemie Windows. Umożliwia atakującemu ominięcie zabezpieczeń związanych z plikami pobranymi z internetu.
Podatność w systemie Windows Hyper-V umożliwia atakującemu przeprowadzenie ataku typu Denial of Service (odmowa usługi).
W Shopwind v3.4.3 odkryto podatność na odbity atak XSS w komponencie /common/library/Page.php. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.
Podatność w wielu stronach zarządzania interfejsem Cisco Umbrella umożliwia uwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) na użytkownika panelu Cisco Umbrella. Problem wynika z niesanitowanych danych wejściowych od użytkownika.
Wtyczka NdkAdvancedCustomizationFields 3.5.0 dla ndk design zawiera podatność na ataki XSS w pliku createPdf.php. Umożliwia ona atakującemu wstrzyknięcie złośliwego kodu JavaScript do strony.