Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Użycie po zwolnieniu (use-after-free) w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Użycie po zwolnieniu (use-after-free) w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Użycie po zwolnieniu (use-after-free) w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność Use-After-Free w trybie bezpiecznego jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność w zarządzaniu uprawnieniami w Windows Group Policy umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Dostęp do zasobu przy użyciu niezgodnego typu (pomylenie typów) w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W systemie plików Windows NTFS stwierdzono podatność odczytu poza zakresem, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność przepełnienia bufora na stosie w Windows GDI umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność przepełnienia bufora sterty w Windows NTFS umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność polegająca na wyścigu (race condition) w Windows Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność w Windows DirectX polegająca na wyłuskaniu niezaufanego wskaźnika. Uwierzytelniony atakujący może lokalnie wykonać kod.
W systemie Windows Media występuje podatność typu race condition, która pozwala autoryzowanemu atakującemu na zdalne podniesienie uprawnień w sieci.
Współbieżne wykonanie z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji („race condition”) w Windows Key Guard umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność w komponencie wyszukiwania Windows Search umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień z powodu nieprawidłowej kontroli dostępu.
Bufor nadmiarowy w funkcji buforowania przekierowanych dysków systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Windows LUAFV zawiera podatność wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność przepełnienia bufora sterty w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci sąsiedzkiej.
W usłudze Windows Remote Desktop Services występuje podatność use-after-free. Uwierzytelniony atakujący może zdalnie podnieść swoje uprawnienia w systemie.
Przepełnienie bufora na stosie w Active Directory Federation Services pozwala nieuwierzytelnionemu atakującemu na odmowę usługi przez sieć.
W usłudze Windows Sensor Data Service występuje nieprawidłowy dostęp do indeksowanego zasobu (błąd zakresu). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS