Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Niewłaściwe uwierzytelnianie w interfejsie API RPC systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sąsiedniej sieci.
Przepełnienie bufora sterty w usłudze Windows Push Notifications umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność przepełnienia bufora sterty w systemie plików Windows Resilient File System (ReFS) umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność double free w Microsoft Brokering File System umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Nieprawidłowa implementacja algorytmu uwierzytelniania w Windows SMB Server pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
Podatność use-after-free w Microsoft XML Core Services umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność use-after-free w Windows Media umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W systemie Windows Resilient File System (ReFS) wykryto błąd obcięcia liczbowego, który umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu. Podatność wynika z nieprawidłowego przetwarzania wartości liczbowych podczas operacji na systemie plików.
W usłudze Active Directory Federation Services występuje przepełnienie bufora na stosie, które pozwala nieautoryzowanemu atakującemu na zdalne spowodowanie odmowy usługi (DoS).
Podatność Use-after-free w Windows DirectX umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność polegająca na współbieżnym wykonywaniu z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji (race condition) w Windows Runtime. Umożliwia nieautoryzowanemu atakującemu zdalne podniesienie uprawnień.
W bibliotece Windows Data dll stwierdzono podatność przepełnienia bufora sterty, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność w RPC Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień z powodu nieprawidłowej autoryzacji.
W Windows Runtime występuje błąd wyścigu (race condition) związany z nieprawidłową synchronizacją współdzielonych zasobów, co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Niewłaściwa autoryzacja w Windows OLE umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W usłudze Microsoft Install Service występuje nieprawidłowe zarządzanie uprawnieniami, co umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W Windows Runtime występuje podatność use-after-free. Uwierzytelniony atakujący może podnieść swoje uprawnienia w sieci.
Nieprawidłowa konwersja lub rzutowanie typów w usłudze Windows Notification umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Przepełnienie bufora sterty w systemie Windows Media umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Niewłaściwa kontrola dostępu w systemach Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS