Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.11.06)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2026-70313
Wysokie

Podatność typu nieprawidłowej walidacji danych wejściowych w Microsoft Office PowerPoint pozwala nieautoryzowanemu atakującemu na ujawnienie informacji lokalnie.

CVE-2026-70311
Wysokie

Podatność typu use-after-free w Microsoft Office Word pozwala nieautoryzowanemu atakującemu na wykonanie kodu lokalnie.

CVE-2026-70307
Wysokie

Podatność typu use-after-free w Windows Ancillary Function Driver for WinSock pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.

CVE-2026-70130
Wysokie

Podatność typu heap-based buffer overflow w Microsoft Office pozwala nieautoryzowanemu atakującemu na wykonanie kodu lokalnie.

CVE-2026-69320
WysokieEPSS 58%

Podatność na wstrzykiwanie poleceń systemu operacyjnego w Visual Studio Code. Nieautoryzowany atakujący może wykonać kod zdalnie przez sieć.

CVE-2026-69306
Wysokie

Podatność polegająca na niezabezpieczonym działaniu w przypadku błędu (failing open) w Visual Studio Code. Nieautoryzowany atakujący może ominąć funkcję zabezpieczającą przez sieć.

CVE-2026-69278
Wysokie

Nieprawidłowa autoryzacja w Visual Studio Code. Nieautoryzowany atakujący może ominąć funkcję zabezpieczającą lokalnie.

CVE-2026-68821
Wysokie

Nieprawidłowe zarządzanie uprawnieniami w Windows Package Manager. Autoryzowany atakujący może podnieść swoje uprawnienia lokalnie.

CVE-2026-68820
WysokieAktywnie exploitowane

Użycie po zwolnieniu (use-after-free) w sterowniku Windows Ancillary Function Driver for WinSock. Autoryzowany atakujący może podnieść uprawnienia lokalnie.

CVE-2026-68817
Wysokie

Przepełnienie bufora na stosie w Microsoft Office Excel. Nieautoryzowany atakujący może wykonać kod lokalnie.

CVE-2026-68816
Wysokie

Przepełnienie bufora na stosie w Microsoft Office Excel. Nieautoryzowany atakujący może wykonać kod lokalnie.

CVE-2026-68815
Wysokie

Przepełnienie bufora na stercie w Microsoft Office Excel. Nieautoryzowany atakujący może wykonać kod lokalnie.

CVE-2026-68814
Wysokie

Odczyt poza zakresem (out-of-bounds read) w Microsoft Office Excel. Nieautoryzowany atakujący może wykonać kod lokalnie.

CVE-2026-68812
Wysokie

Przepełnienie bufora na stercie w Microsoft Office Excel. Nieautoryzowany atakujący może wykonać kod lokalnie.

CVE-2026-68811
Wysokie

Podatność typu 'type confusion' w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

CVE-2026-68810
Wysokie

Podatność polegająca na dereferencji niezaufanego wskaźnika w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

CVE-2026-68807
Wysokie

Przepełnienie bufora na stercie w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

CVE-2026-68806
Wysokie

Zapis poza dozwolonym obszarem pamięci w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

CVE-2026-68805
Wysokie

Przepełnienie bufora na stercie w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

CVE-2026-68804
Wysokie

Błąd obcięcia liczby w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS