Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność przepełnienia bufora sterty w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność w Windows NTLM polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki. Nieautoryzowany atakujący może przeprowadzić atak typu spoofing (podszywanie się) w sieci.
Podatność polegająca na ujawnieniu wrażliwych informacji nieautoryzowanemu aktorowi w usłudze Windows Management Services umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność odczytu poza dozwolonym zakresem w usłudze Capability Access Management Service (camsvc) umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność w Windows Shell polegająca na ujawnieniu poufnych informacji nieupoważnionemu aktorowi. Autoryzowany atakujący może przeprowadzić atak typu spoofing (podszywanie się) w sieci.
Niewłaściwa kontrola dostępu w usłudze Windows Client-Side Caching (CSC) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
W jądrze Windows generowanie komunikatów błędów zawiera wrażliwe informacje. Uwierzytelniony atakujący może lokalnie ujawnić te dane.
Podatność odczytu poza dozwolonym zakresem w usłudze Capability Access Management Service (camsvc) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
W powłoce Windows (Shell) występuje podatność na ścieżkę absolutną (absolute path traversal). Nieuwierzytelniony atakujący może przeprowadzić atak fizyczny w celu fałszowania (spoofing).
Podatność odczytu poza dozwolonym zakresem w Windows TPM umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność odczytu poza dozwolonym zakresem w usłudze Windows Internet Connection Sharing (ICS) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
W podsystemie Tablet Windows User Interface (TWINUI) dochodzi do ujawnienia wrażliwych informacji nieupoważnionemu podmiotowi. Uwierzytelniony atakujący może lokalnie ujawnić dane.
Podatność nieprawidłowej kontroli dostępu w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Mechanizm ochrony w funkcji Pomoc zdalna systemu Windows zawiera błąd, który pozwala nieuwierzytelnionemu atakującemu lokalnie ominąć zabezpieczenie.
W Eksploratorze plików Windows dochodzi do ujawnienia wrażliwych informacji nieupoważnionemu podmiotowi. Uwierzytelniony atakujący może lokalnie ujawnić dane.
W usłudze Remote Procedure Call (RPC) systemu Windows dochodzi do ujawnienia wrażliwych informacji nieupoważnionemu podmiotowi. Nieuwierzytelniony atakujący może lokalnie ujawnić dane.
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność w Windows LDAP (Lightweight Directory Access Protocol) polegająca na nieprawidłowej walidacji danych wejściowych. Autoryzowany atakujący może przeprowadzić atak typu tampering (modyfikacja danych) w sieci.
Podatność w Menedżerze okien pulpitu (Desktop Windows Manager) umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji.
Podatność w systemie Hubert Imoveis e Administracao Ltda Hub w wersji 2.0 1.27.3 wynika z nieprawidłowych uprawnień. Umożliwia ona uwierzytelnionym atakującym z niskimi uprawnieniami dostęp do danych innych użytkowników poprzez spreparowane żądanie API.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS