Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora na stercie (heap-based buffer overflow) w serwerze DNS pozwala uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Nadpisanie pamięci sterty może doprowadzić do wycieku danych.
OpenSSH for Windows zawiera podatność typu use after free. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Windows Error Reporting zawiera podatność typu heap-based buffer overflow. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Windows Text Shaping zawiera podatność typu heap-based buffer overflow. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Przepełnienie bufora na stercie (heap-based buffer overflow) w Windows Hyper-V pozwala uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Nadpisanie pamięci sterty może doprowadzić do wycieku danych.
Podwójne zwolnienie pamięci w usłudze Windows Update Orchestrator Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podwójne zwolnienie pamięci w OpenSSH dla Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Przepełnienie bufora oparte na stercie w sterowniku filtru izolacji kontenerów systemu Windows (unionfs.sys) pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Windows Partition Management Driver zawiera podatność typu out-of-bounds read. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Przepełnienie bufora oparte na stercie w sterowniku klasy HID pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Przepełnienie bufora oparte na stercie w jądrze systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Nieprawidłowa walidacja określonego typu danych wejściowych w .NET Framework pozwala nieautoryzowanemu atakującemu na przeprowadzenie manipulacji (tampering) przez sieć.
Nieprawidłowe przypisanie uprawnień do krytycznego zasobu w Windows Mobile Broadband umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Nieprawidłowa weryfikacja podpisu kryptograficznego w Windows Audio Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Nieprawidłowa neutralizacja separatorów argumentów w poleceniu (wstrzyknięcie argumentów) w Windows Error Reporting umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Przepełnienie bufora na stercie w sterowniku filtra izolacji kontenerów systemu Windows (unionfs.sys) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS