Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wykorzystanie po zwolnieniu pamięci w metodach uwierzytelniania systemu Windows pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows Hyper-V umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W systemie Microsoft Brokering File System występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Deserializacja nieufnych danych w Windows System Image Manager umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
Wskaźnik null w licznikach wydajności systemu Windows pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W usłudze asocjacji urządzeń w systemie Windows występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W usłudze asocjacji urządzeń w systemie Windows występuje problem z równoległym wykonywaniem przy użyciu współdzielonego zasobu z niewłaściwą synchronizacją, co prowadzi do warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność w serwerze SMB systemu Windows umożliwia lokalne podniesienie uprawnień z powodu nieprawidłowego uwierzytelniania. Atakujący z ważnymi poświadczeniami może wykorzystać ten błąd do uzyskania wyższych uprawnień w systemie.
Występuje dereferencja wskaźnika null w sterowniku funkcji pomocniczej Windows dla WinSock, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w usłudze Connected Devices Platform Service (Cdpsvc) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Nieprawidłowe przypisanie uprawnień do krytycznego zasobu w Windows Accessibility Infrastructure (ATBroker.exe) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Nieprawidłowa kontrola dostępu w systemie plików Windows Projected umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W jądrze systemu Windows występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Zewnętrzna kontrola nazwy pliku lub ścieżki w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W systemie Windows Win32K występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie Windows File Server występuje przepełnienie bufora w stercie, które pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W Fortinet FortiClientLinux w wersjach od 7.4.0 do 7.4.4 oraz od 7.2.2 do 7.2.12 występuje podatność związana z symbolicznymi linkami (Symlink), która może umożliwić lokalnemu i nieuprzywilejowanemu użytkownikowi eskalację uprawnień do poziomu roota.
W Fortinet FortiWeb w wersjach od 8.0.0 do 8.0.2, 7.6.0 do 7.6.5, 7.4.0 do 7.4.10, 7.2.0 do 7.2.11 oraz 7.0.0 do 7.0.11 występuje podatność związana z niewłaściwą kontrolą częstotliwości interakcji. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu ominięcie limitu szybkości uwierzytelniania za pomocą odpowiednio skonstruowanych żądań.
Nieprawidłowe rozwiązywanie równoważności ścieżek w funkcji MapUrlToZone systemu Windows umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń w sieci.
Podatność CVE-2026-23673 dotyczy odczytu poza granicami w systemie plików Windows Resilient File System (ReFS), co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.