Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Windows Server Backup umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień poprzez nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku.
Podatność typu race condition w Microsoft Windows App Store umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. Niewłaściwa synchronizacja przy współbieżnym dostępie do zasobów może zostać wykorzystana do podniesienia poziomu uprawnień.
Podatność Use-After-Free w jądrze Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność w Windows Audio Compression Manager (ACM) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień z powodu nieprawidłowej kontroli dostępu.
Niewłaściwa kontrola dostępu w Windows MIDI Service Module pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Nieprawidłowe uwierzytelnianie w Azure Spring Apps umożliwia autoryzowanemu atakującemu eskalację uprawnień przez sieć.
Brak uwierzytelniania dla krytycznej funkcji w Windows Spaceport.sys pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W sterowniku Win32K systemu Windows występuje problem z nieprawidłową kontrolą dostępu. Umożliwia on autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność use-after-free w środowisku Windows Runtime. Autoryzowany atakujący może lokalnie podnieść swoje uprawnienia.
Podatność przepełnienia bufora na stosie w systemie plików Resilient File System (ReFS) systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność związana z nieprawidłową kontrolą dostępu w Windows Server. Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Niedomiar liczby całkowitej (wrap lub wraparound) w Windows NTFS umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
W sterowniku Win32K systemu Windows występuje problem z nieprawidłową kontrolą dostępu. Umożliwia on autoryzowanemu atakującemu lokalną eskalację uprawnień.
W sterowniku Graphics Kernel systemu Windows występuje podatność use-after-free. Pozwala ona autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność use-after-free w wewnętrznym pasku zadań Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W jądrze systemu Windows (Windows Kernel) występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W sterowniku USB Print Driver systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Umożliwia on autoryzowanemu atakującemu lokalną eskalację uprawnień.
W komponencie Windows Win32K stwierdzono podatność polegającą na nieprawidłowej kontroli dostępu. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W usłudze AppX Deployment Service systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Umożliwia on autoryzowanemu atakującemu lokalną eskalację uprawnień.
W sterowniku USB Print Driver systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Umożliwia on autoryzowanemu atakującemu lokalną eskalację uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS