Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W MISP w wersji 2.4.146 występuje podatność na przechowywane XSS w pliku app/View/GalaxyClusters/add.ctp, która może być wykorzystana podczas forkowania klastra galaktycznego.
Podatność na skrypty między witrynami (XSS) w systemie CASAP Automated Enrollment System w wersji 1.0 od SourceCodester. Umożliwia zdalnemu atakującemu wstrzyknięcie dowolnego kodu JavaScript lub HTML poprzez parametr class_name w skrypcie update_class.php.
Podatność w produkcie PeopleSoft Enterprise CS Campus Community (komponent: Integration and Interfaces) wersji 9.0 i 9.2. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowany dostęp do krytycznych danych.
Podatność w systemie Windows Hello umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę, aby ominąć mechanizmy uwierzytelniania.
Podatność na ujawnienie informacji w Menedżerze połączeń zdalnego dostępu systemu Windows. Może pozwolić atakującemu na uzyskanie dostępu do informacji, które powinny być chronione.
Podatność na ujawnienie informacji w Menedżerze połączeń zdalnego dostępu systemu Windows. Może pozwolić atakującemu na uzyskanie dostępu do informacji, które powinny być chronione.
Podatność typu spoofing w Microsoft Office Online Server umożliwia atakującemu podszycie się pod zaufany zasób lub użytkownika. Wykorzystanie luki może prowadzić do oszukania użytkownika i ujawnienia wrażliwych informacji.
Podatność polegająca na uszkodzeniu pamięci w silniku skryptowym. Może pozwolić na zdalne wykonanie kodu w kontekście zalogowanego użytkownika.
Podatność zdalnego wykonania kodu w platformie MSHTML systemu Windows umożliwia atakującemu wykonanie dowolnego kodu w kontekście zalogowanego użytkownika. Atak może być przeprowadzony poprzez specjalnie spreparowaną stronę internetową lub dokument.
Podatność typu Denial of Service (DoS) w serwerze DNS systemu Windows. Atakujący może wykorzystać tę lukę do spowodowania awarii usługi DNS, co uniemożliwi rozwiązywanie nazw.
Podatność na ujawnienie informacji w bibliotece GDI+ systemu Windows. Może pozwolić atakującemu na uzyskanie dostępu do danych, które powinny być chronione.
Podatność ujawniania informacji w Microsoft SharePoint Server. Atakujący może wykorzystać tę lukę do uzyskania dostępu do informacji, które powinny być chronione.
Podatność typu spoofing w Microsoft SharePoint Server umożliwia atakującemu podszycie się pod zaufany zasób lub użytkownika. Wykorzystanie tej luki może prowadzić do oszukania użytkownika i ujawnienia wrażliwych informacji.
Podatność na ujawnienie informacji w kontrolerze Storage Spaces. Może pozwolić atakującemu na odczytanie danych z pamięci.
Podatność ujawniania informacji w funkcji Windows Remote Assistance. Atakujący może wykorzystać tę lukę do uzyskania dostępu do informacji, które nie powinny być ujawniane.
Podatność w jądrze systemu Windows prowadzi do ujawnienia informacji z pamięci. Osoba atakująca może odczytać dane z pamięci jądra, co może obejmować poufne informacje.
Podatność na odmowę usługi w serwerze DNS systemu Windows. Może pozwolić na zakłócenie działania usług DNS.
Podatność w platformie Windows MSHTML umożliwia zdalne wykonanie kodu (RCE). Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.
Podatność w systemie Windows GDI prowadzi do ujawnienia informacji. Atakujący może odczytać dane z pamięci, co może obejmować poufne informacje.
Podatność w sterowniku zarządzania partycjami systemu Windows umożliwia podniesienie uprawnień.