Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Fortinet FortiSandbox Cloud 5.0.4 oraz FortiSandbox PaaS 5.0.4 występuje podatność na wstrzyknięcie poleceń systemowych z powodu niewłaściwego neutralizowania specjalnych elementów. Atakujący z uprawnieniami super-admina i dostępem do CLI może wykonać nieautoryzowany kod lub polecenia za pomocą odpowiednio skonstruowanych żądań HTTP.
Zidentyfikowano podatność w SICAM SIAPP SDK (wszystkie wersje < V2.1.7), która polega na budowaniu poleceń powłoki z ciągów dostarczonych przez wywołującego i ich wykonywaniu. Atakujący może wpłynąć na wykonywane polecenie, co może prowadzić do wstrzyknięcia poleceń i pełnego kompromitowania systemu.
Zidentyfikowano podatność w SICAM SIAPP SDK (wszystkie wersje < V2.1.7), która nie sprawdza wartości wejściowych, co może prowadzić do przepełnienia stosu. Może to umożliwić atakującemu wykonanie kodu oraz wywołanie odmowy usługi.
Zidentyfikowano podatność w SICAM SIAPP SDK (wszystkie wersje < V2.1.7). Istnieje podatność na zapis poza granicami bufora, co może pozwolić atakującemu na zapisanie danych poza zamierzonym buforem, co potencjalnie prowadzi do odmowy usługi lub wykonania dowolnego kodu.
Nieufna ścieżka wyszukiwania w Windows GDI umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w bibliotece DWM Core systemu Windows pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W usłudze telekomunikacyjnej Windows występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez nieautoryzowanego atakującego do podniesienia uprawnień w sąsiedniej sieci.
Nieprawidłowe rozwiązywanie linków przed dostępem do plików w Winlogon umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność CVE-2026-25181 dotyczy odczytu poza zakresem w Windows GDI+, co pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Nieprawidłowa walidacja określonego typu wejścia w sterowniku pomocniczym systemu Windows dla WinSock umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Występuje błąd 'use after free' w sterowniku funkcji pomocniczej Windows dla WinSock, który pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Nieprawidłowe ograniczenie nazw plików i innych zasobów w usłudze Active Directory Domain Services umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Nieprawidłowa kontrola dostępu w sterowniku pomocniczym systemu Windows dla WinSock umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność CVE-2026-25175 dotyczy odczytu poza granicami w systemie plików NTFS w systemie Windows, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie Windows Extensible File Allocation występuje podatność na odczyt poza granicami, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie lub owinięcie liczb całkowitych w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Przepełnienie lub owinięcie liczb całkowitych w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Wykorzystanie po zwolnieniu pamięci w metodach uwierzytelniania systemu Windows pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows Hyper-V umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W systemie Microsoft Brokering File System występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne podniesienie uprawnień.