Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie lub zawinięcie liczby całkowitej w Windows Active Directory umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność przepełnienia bufora sterty w Desktop Window Manager (DWM) systemu Windows, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność use-after-free w Windows Clipboard Server umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność Use-After-Free w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień. Problem wynika z nieprawidłowego zarządzania pamięcią w jądrze, co może prowadzić do wykonania dowolnego kodu w kontekście jądra.
Podatność Use-after-free w jądrze Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Windows OLE ma podatność typu 'type confusion', która pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu.
Podwójne zwolnienie pamięci w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Podatność przepełnienia bufora sterty w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sąsiedniej sieci.
Podatność na odczyt poza zakresem w Windows Active Directory. Umożliwia autoryzowanemu atakującemu odmowę usługi w sieci.
Przepełnienie bufora na stercie w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność przepełnienia bufora sterty w komponencie Microsoft Windows Search pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność Use-after-free w składniku Windows Media umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność typu race condition w składniku Windows Media umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność use-after-free w sterowniku USB Print systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność w jądrze systemu Windows powoduje dereferencję wskaźnika null, co umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność use-after-free w systemie plików NTFS systemu Windows. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
Podatność w jądrze systemu Windows umożliwia odczyt poza dozwolonym obszarem pamięci. Autoryzowany atakujący może wykorzystać ten błąd do lokalnego podniesienia swoich uprawnień.
Podatność typu race condition w usłudze Telephony Service systemu Windows. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
W systemie Windows NTFS występuje problem wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu bez odpowiedniej synchronizacji. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
Windows Remote Access Connection Manager ma podatność use-after-free, która pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS