Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.11.06)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2026-63517
Średnie

Podatność odczytu poza zakresem w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

CVE-2026-63516
ŚrednieEPSS 66%

Podatność deserializacji niezaufanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

CVE-2026-63512
Średnie

Podatność nieprawidłowej autoryzacji w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu manipulowanie danymi przez sieć.

CVE-2026-62917
Średnie

Podatność nieprawidłowej walidacji danych wejściowych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

CVE-2026-62915
Średnie

Podatność braku autoryzacji w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.

CVE-2026-62912
ŚrednieEPSS 68%

Podatność deserializacji niezaufanych danych w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu Denial of Service przez sieć.

CVE-2026-62902
ŚrednieEPSS 59%

Podatność włączenia funkcjonalności z niezaufanego obszaru kontroli w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

CVE-2026-62900
ŚrednieEPSS 55%

Podatność nieprawidłowego usuwania wrażliwych informacji przed przechowywaniem lub transferem w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

CVE-2026-62899
ŚrednieEPSS 55%

Podatność niespójnej interpretacji żądań HTTP (HTTP request/response smuggling) w .NET umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.

CVE-2026-62887
Średnie

Podatność odczytu poza zakresem w Windows NTFS umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

CVE-2026-62883
Średnie

Błąd numerycznego skrócenia w systemie Windows DNS umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

CVE-2026-62882
Średnie

Niedostatecznie chronione poświadczenia w Microsoft Office Outlook umożliwiają nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

CVE-2026-62881
Średnie

Błąd numerycznego skrócenia w systemie Windows DNS umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

CVE-2026-62842
Średnie

Odczyt poza zakresem w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

CVE-2026-62839
Średnie

Niedostatecznie chronione poświadczenia w Microsoft Office SharePoint umożliwiają uprawnionemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

CVE-2026-62837
ŚrednieEPSS 53%

Względna ścieżka traversal w Microsoft Office SharePoint umożliwia uprawnionemu atakującemu ujawnienie informacji przez sieć.

CVE-2026-62829
Średnie

Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia uprawnionemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

CVE-2026-62814
Średnie

Niedomiar liczby całkowitej (wrap lub wraparound) w serwerze Windows DHCP umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sąsiednią sieć.

CVE-2026-62798
Średnie

Niezaufane wyłuskanie wskaźnika w systemie Windows Win32K umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.

CVE-2026-62796
Średnie

Odczyt poza zakresem w systemie Windows NTFS umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS