Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W funkcji Narrator Braille systemu Windows występuje podatność na wstrzykiwanie poleceń (command injection), która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność w Windows Admin Center wynika z nieprawidłowej autoryzacji, co pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.
W programie Microsoft Office Excel wykryto przepełnienie bufora sterty, które umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Przepełnienie bufora sterty w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Odczyt poza zakresem w komponencie graficznym Microsoft umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
W składnikach Windows Print Spooler występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji. Umożliwia to autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
W sterowniku trybu jądra systemu Windows (Windows Kernel Mode Driver) występuje podatność use-after-free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
W sterowniku miniport Virtual Hard Disk (VHD) systemu Windows występuje podatność przepełnienia bufora sterty (heap-based buffer overflow), która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Nieprawidłowe ograniczenie warstw UI w aplikacji Microsoft Bing dla iOS umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
W komponencie Windows Storage występuje błąd użycia po zwolnieniu (use-after-free). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Brak uwierzytelniania dla krytycznej funkcji w Azure CycleCloud umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Niewłaściwe uwierzytelnienie w Windows Admin Center pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność odczytu poza dozwolonym zakresem w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność w ASP.NET Core polegająca na alokacji zasobów bez ograniczeń, co umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku DoS przez sieć.
Podatność w Windows Admin Center umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci z powodu nieprawidłowego uwierzytelniania.
W usłudze Active Directory Federation Services (AD FS) wykryto podatność polegającą na niewystarczająco szczegółowej kontroli dostępu. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność Use-After-Free w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych plików Excela.
W programie Microsoft Office Excel wykryto przepełnienie bufora na stosie, które umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Brak kroku kryptograficznego w Windows CryptoAPI umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
Niewłaściwa kontrola dostępu w Windows Remote Help Defense pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS