Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność odczytu poza zakresem w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność deserializacji niezaufanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Podatność nieprawidłowej autoryzacji w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu manipulowanie danymi przez sieć.
Podatność nieprawidłowej walidacji danych wejściowych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Podatność braku autoryzacji w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.
Podatność deserializacji niezaufanych danych w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu Denial of Service przez sieć.
Podatność włączenia funkcjonalności z niezaufanego obszaru kontroli w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Podatność nieprawidłowego usuwania wrażliwych informacji przed przechowywaniem lub transferem w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Podatność niespójnej interpretacji żądań HTTP (HTTP request/response smuggling) w .NET umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.
Podatność odczytu poza zakresem w Windows NTFS umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Błąd numerycznego skrócenia w systemie Windows DNS umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Niedostatecznie chronione poświadczenia w Microsoft Office Outlook umożliwiają nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Błąd numerycznego skrócenia w systemie Windows DNS umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Odczyt poza zakresem w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
Niedostatecznie chronione poświadczenia w Microsoft Office SharePoint umożliwiają uprawnionemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Względna ścieżka traversal w Microsoft Office SharePoint umożliwia uprawnionemu atakującemu ujawnienie informacji przez sieć.
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia uprawnionemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Niedomiar liczby całkowitej (wrap lub wraparound) w serwerze Windows DHCP umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sąsiednią sieć.
Niezaufane wyłuskanie wskaźnika w systemie Windows Win32K umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
Odczyt poza zakresem w systemie Windows NTFS umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

