Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora na stercie w usłudze Windows Sensor Data Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie bufora na stercie w sterowniku Windows USB Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Odczyt poza zakresem w sterownikach trybu jądra systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Odczyt poza zakresem w usłudze DNS Server pozwala nieuwierzytelnionemu atakującemu na zdalne wywołanie odmowy usługi przez sieć.
Podwójne zwolnienie pamięci w funkcji Windows BitLocker pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie bufora na stercie w sterowniku Windows USB Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Dereferencja niezaufanego wskaźnika w Windows Core Messaging pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Słabe uwierzytelnianie w usłudze Windows Resilient File System (ReFS) Deduplication Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Użycie ciągu formatującego kontrolowanego z zewnątrz w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Użycie zwolnionej pamięci w Windows Smart Card pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Niewłaściwa kontrola dostępu w usłudze Windows Geotag Broker umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Przepełnienie bufora na stercie w usłudze Windows Client-Side Caching (CSC) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Przepełnienie bufora na stercie w funkcji Windows Smart Card umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Użycie po zwolnieniu (use-after-free) w komponencie Microsoft Windows Search umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Użycie po zwolnieniu (use-after-free) w komponencie Microsoft Windows Search umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Użycie po zwolnieniu (use-after-free) w komponencie Microsoft Windows Search umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Przepełnienie bufora na stercie w bibliotece HID Parser Library umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Niewłaściwa kontrola dostępu w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Odczyt poza zakresem (out-of-bounds read) w systemie plików Windows NTFS umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Użycie po zwolnieniu (use-after-free) w komponencie Windows Win32K - ICOMP umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS