Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wykorzystanie po zwolnieniu pamięci w bibliotece DWM Core systemu Windows pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W usłudze telekomunikacyjnej Windows występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez nieautoryzowanego atakującego do podniesienia uprawnień w sąsiedniej sieci.
Nieprawidłowe rozwiązywanie linków przed dostępem do plików w Winlogon umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność CVE-2026-25181 dotyczy odczytu poza zakresem w Windows GDI+, co pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Nieprawidłowa walidacja określonego typu wejścia w sterowniku pomocniczym systemu Windows dla WinSock umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Występuje błąd 'use after free' w sterowniku funkcji pomocniczej Windows dla WinSock, który pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Nieprawidłowe ograniczenie nazw plików i innych zasobów w usłudze Active Directory Domain Services umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Nieprawidłowa kontrola dostępu w sterowniku pomocniczym systemu Windows dla WinSock umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność CVE-2026-25175 dotyczy odczytu poza granicami w systemie plików NTFS w systemie Windows, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie Windows Extensible File Allocation występuje podatność na odczyt poza granicami, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie lub owinięcie liczb całkowitych w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Przepełnienie lub owinięcie liczb całkowitych w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Wykorzystanie po zwolnieniu pamięci w metodach uwierzytelniania systemu Windows pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows Hyper-V umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W systemie Microsoft Brokering File System występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Deserializacja nieufnych danych w Windows System Image Manager umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
Wskaźnik null w licznikach wydajności systemu Windows pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W usłudze asocjacji urządzeń w systemie Windows występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W usłudze asocjacji urządzeń w systemie Windows występuje problem z równoległym wykonywaniem przy użyciu współdzielonego zasobu z niewłaściwą synchronizacją, co prowadzi do warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność w serwerze SMB systemu Windows umożliwia lokalne podniesienie uprawnień z powodu nieprawidłowego uwierzytelniania. Atakujący z ważnymi poświadczeniami może wykorzystać ten błąd do uzyskania wyższych uprawnień w systemie.