Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.10.15)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2026-85928
Krytyczne

Podatność przepełnienia bufora na stercie w sterowniku Windows Volume Manager Extension umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

CVE-2026-85818
Krytyczne

Podatność polegająca na nieprawidłowej weryfikacji podpisu kryptograficznego w Windows Schannel umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.

CVE-2026-85814
KrytyczneEPSS 60%

Podatność przepełnienia bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

CVE-2026-85809
KrytyczneEPSS 60%

Podatność zdalnego wykonania kodu w Windows Routing and Remote Access Service (RRAS) umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do maszyny ofiary.

CVE-2026-85806
KrytyczneEPSS 60%

Podatność polegająca na niedomiarze liczby całkowitej (zawinięcie lub zawijanie) w Network Policy Server (NPS) umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

CVE-2026-85792
KrytyczneEPSS 59%

Podatność zdalnego wykonania kodu w Windows Routing and Remote Access Service (RRAS) umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do maszyny ofiary.

CVE-2026-84015
KrytyczneEPSS 59%

Przepełnienie bufora na stercie w protokole PPP EAP-TLS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-83935
KrytyczneEPSS 52%

Przepełnienie bufora na stercie w Microsoft XML umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-83910
KrytyczneEPSS 61%

Zapis poza dozwolonym obszarem w RPC Runtime umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-83869
Krytyczne

Niedomiar liczby całkowitej (zawinięcie) w DNS Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-83862
Krytyczne

Użycie po zwolnieniu w Windows Network Load Balancing umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-83782
KrytyczneEPSS 59%

Przepełnienie bufora na stercie w Windows Shell umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-83780
KrytyczneEPSS 61%

Użycie po zwolnieniu w sterowniku Windows CCFFilter umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-83770
KrytyczneEPSS 62%

Przepełnienie bufora na stercie w Windows Text Shaping umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-83748
KrytyczneEPSS 53%

Przepełnienie bufora na stercie w Windows Error Reporting umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-83693
KrytyczneEPSS 62%

Przepełnienie bufora na stercie w Windows Error Reporting umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-83578
KrytyczneEPSS 61%

Podatność typu niedopełnienie liczby całkowitej w Windows PowerShell pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

CVE-2026-83519
KrytyczneEPSS 61%

Podatność przepełnienia bufora na stercie w Windows Error Reporting pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

CVE-2026-83517
KrytyczneEPSS 61%

Podatność przepełnienia bufora na stercie w Microsoft Windows Media Foundation pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

CVE-2026-75120
Krytyczne

Podatność w komponencie OpenText™ (EnCase SAFE Agents) używana przez produkty OpenText™ Endpoint Investigator, Endpoint Forensics & Response, Information Assurance i Endpoint Security pozwala na nieautoryzowaną lub nieuwierzytelnioną aktywność, która ustanawia nieautoryzowane połączenie z podatnym Agentem, omijając zabezpieczenia podczas nawiązywania sesji.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS