Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Windows Internal System User Profile zawiera podatność use-after-free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w kontrolerze domeny Windows. Nieautoryzowany atakujący może spowodować odmowę usługi przez sieć.
W jądrze systemu Windows stwierdzono podatność polegającą na nieprawidłowej kontroli dostępu. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność w systemie plików NTFS systemu Windows umożliwia odczyt poza dozwolonym zakresem pamięci. Autoryzowany atakujący może wykorzystać ten błąd do podniesienia swoich uprawnień lokalnie.
Komponent Windows Connected User Experiences and Telemetry zawiera lukę typu confusion, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność przepełnienia bufora sterty w systemie plików NTFS systemu Windows umożliwia lokalnemu, uwierzytelnionemu atakującemu wykonanie kodu w kontekście jądra systemu.
W systemie Windows Media występuje podatność typu race condition, która pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
Podatność Use-after-free w składniku Windows Runtime umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność przepełnienia bufora na stosie w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Przepełnienie bufora na stosie w Active Directory Federation Services (AD FS) pozwala nieuwierzytelnionemu atakującemu na odmowę usługi przez sieć.
Użycie po zwolnieniu (use-after-free) w środowisku Windows Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność przepełnienia bufora sterty w systemie plików Windows Resilient File System (ReFS) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność use-after-free w silniku Windows Backup umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Platforma filtrowania Windows (WFP) ma niewystarczającą szczegółowość kontroli dostępu. Autoryzowany atakujący może lokalnie podnieść swoje uprawnienia.
W komponencie Windows Media występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W środowisku Windows Runtime występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność nieprawidłowej konwersji między typami numerycznymi w systemie plików Windows NTFS umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W programie Windows App Installer występuje przepełnienie bufora na stosie. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W jądrze systemu Windows występuje odczyt poza dozwolonym zakresem pamięci. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Windows Media ma lukę warunków wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu, co pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS