Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Niebezpieczne wyłuskanie wskaźnika w usłudze Windows COM+ Event System Service umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Równoczesne wykonywanie z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji (warunek wyścigu) w usłudze Windows Embedded Mode Service umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Podatność typu niezaufane dereferencjonowanie wskaźnika w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Odczyt poza zakresem w sterowniku systemu plików Windows Universal Disk Format (UDFS) umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Przepełnienie bufora na stercie w jądrze systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Odczyt poza granicami bufora w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Odczyt poza zakresem w Windows NTFS umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
W serwerze DNS występuje brak autoryzacji, co pozwala uwierzytelnionemu atakującemu na lokalną manipulację danymi. Luka dotyczy niewystarczającej weryfikacji uprawnień przy dostępie do zasobów serwera DNS.
W systemie plików Windows NTFS występuje błąd typu integer underflow (przekroczenie zakresu), który pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka wynika z nieprawidłowego przetwarzania wartości liczbowych w sterowniku NTFS.
Windows OLE zawiera podatność typu untrusted pointer dereference. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Podatność typu use after free w usłudze Windows Workstation Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
W menedżerze kolejek Windows Message Queuing Queue Manager występuje dostęp do zasobu przy użyciu niezgodnego typu (type confusion), co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka polega na błędnej interpretacji typu obiektu podczas przetwarzania danych.
Przepełnienie bufora na stercie w usłudze Windows Program Compatibility Assistant Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Podatność typu use after free w usłudze Windows Broadcast DVR User Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Nieprawidłowa kontrola dostępu w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie bufora na stercie w sterowniku Windows PCI Bus Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie bufora na stercie w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie liczbowe (integer overflow lub wraparound) w sterownikach trybu jądra systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie liczby całkowitej w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Przepełnienie bufora na stercie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS