Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Występuje dereferencja wskaźnika null w sterowniku funkcji pomocniczej Windows dla WinSock, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w usłudze Connected Devices Platform Service (Cdpsvc) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Nieprawidłowe przypisanie uprawnień do krytycznego zasobu w Windows Accessibility Infrastructure (ATBroker.exe) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Nieprawidłowa kontrola dostępu w systemie plików Windows Projected umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W jądrze systemu Windows występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Zewnętrzna kontrola nazwy pliku lub ścieżki w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W systemie Windows Win32K występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie Windows File Server występuje przepełnienie bufora w stercie, które pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W Fortinet FortiClientLinux w wersjach od 7.4.0 do 7.4.4 oraz od 7.2.2 do 7.2.12 występuje podatność związana z symbolicznymi linkami (Symlink), która może umożliwić lokalnemu i nieuprzywilejowanemu użytkownikowi eskalację uprawnień do poziomu roota.
W Fortinet FortiWeb w wersjach od 8.0.0 do 8.0.2, 7.6.0 do 7.6.5, 7.4.0 do 7.4.10, 7.2.0 do 7.2.11 oraz 7.0.0 do 7.0.11 występuje podatność związana z niewłaściwą kontrolą częstotliwości interakcji. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu ominięcie limitu szybkości uwierzytelniania za pomocą odpowiednio skonstruowanych żądań.
Nieprawidłowe rozwiązywanie równoważności ścieżek w funkcji MapUrlToZone systemu Windows umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń w sieci.
Podatność CVE-2026-23673 dotyczy odczytu poza granicami w systemie plików Windows Resilient File System (ReFS), co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Podatność w sterowniku systemu plików UDFS w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
W systemie Windows w sterowniku protokołu Bluetooth RFCOM występuje problem z równoległym wykonywaniem przy użyciu współdzielonego zasobu z niewłaściwą synchronizacją, co prowadzi do warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w RPC Runtime umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
W składniku graficznym Microsoftu występuje problem z równoległym wykonywaniem przy użyciu wspólnego zasobu z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W podatności CVE-2026-23667 występuje problem 'use after free' w Broadcast DVR, który pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie Azure Linux Virtual Machines występuje przepełnienie bufora oparte na stercie, które pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Nieprawidłowe ograniczenie kanału komunikacyjnego do zamierzonych punktów końcowych w Azure IoT Explorer umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.
Brak uwierzytelnienia dla krytycznej funkcji w Azure IoT Explorer umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.