Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność use-after-free w usłudze DNS systemu Microsoft Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Podatność Use-after-free w składniku Windows Runtime umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Przepełnienie bufora sterty w jądrze Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność przepełnienia bufora sterty w systemie plików Windows NTFS umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność przepełnienia bufora sterty w protokole Windows Web Proxy Auto-Discovery (WPAD) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność w sterowniku Windows USB Hub Driver umożliwia lokalnemu, autoryzowanemu atakującemu podniesienie uprawnień poprzez niezaufane wyłuskanie wskaźnika.
Podatność Use-after-free w jądrze Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Przepełnienie bufora sterty w jądrze Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność Use-After-Free w Microsoft Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Klient Pulpitu Zdalnego (Remote Desktop Client) systemu Windows zawiera podatność use-after-free, która pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Przepełnienie bufora sterty w systemie plików NTFS systemu Windows umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność odczytu poza zakresem w usłudze Windows Network Policy Server SNMP umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Podatność w Windows Projected File System polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
Podatność Use-After-Free w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych plików.
Podatność Use-after-free w systemie plików Windows Brokering File System umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność w Microsoft Windows DNS wynika z nieprawidłowej kontroli dostępu. Umożliwia autoryzowanemu atakującemu lokalne manipulowanie działaniem usługi DNS.
Podatność odczytu poza zakresem w jądrze systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Sterownik pomocniczy Windows dla WinSock (Ancillary Function Driver) ma lukę umożliwiającą zewnętrzną kontrolę nazwy pliku lub ścieżki, co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność przepełnienia bufora sterty w Windows NTFS umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność typu race condition w Windows Runtime umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS