Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.10.16)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2026-96314
Średnie

Odczyt poza zakresem w usłudze audio systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

CVE-2026-96313
Wysokie

Brak uwierzytelnienia dla krytycznej funkcji w usłudze Windows Push Notifications pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.

CVE-2026-96312
Wysokie

Przepełnienie bufora oparte na stercie w jądrze systemu Windows pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.

CVE-2026-96311
Średnie

Niewłaściwa autoryzacja w usłudze listy sieci systemu Windows umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.

CVE-2026-96310
Wysokie

Podatność use-after-free w sterowniku Windows USB Print Driver pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.

CVE-2026-96309
Wysokie

Podatność use-after-free w podsystemie Windows Subsystem for Linux pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.

CVE-2026-96308
Wysokie

Podatność use-after-free w instalatorze systemu Windows (Windows Installer) pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.

CVE-2026-96307
Wysokie

Podatność use-after-free w instalatorze systemu Windows (Windows Installer) pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.

CVE-2026-96306
Wysokie

Odczyt poza zakresem (out-of-bounds read) w usłudze Windows Sysmain Service pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.

CVE-2026-96305
Wysokie

Podatność use-after-free w instalatorze systemu Windows (Windows Installer) pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.

CVE-2026-96304
Wysokie

Podatność use-after-free w sterowniku Windows USB Print Driver pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.

CVE-2026-96303
Średnie

Nieprawidłowo zaimplementowana kontrola zabezpieczeń w Microsoft PowerShell umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.

CVE-2026-96302
Wysokie

Podatność use-after-free w instalatorze systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

CVE-2026-96301
Wysokie

Podatność use-after-free w sterowniku drukarki USB systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

CVE-2026-96300
ŚrednieEPSS 57%

Nieograniczone zużycie zasobów w usłudze RPC Endpoint Mapper umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.

CVE-2026-96254
Wysokie

Podatność use-after-free w sterowniku drukarki USB systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

CVE-2026-96253
Wysokie

Podatność use-after-free w sterowniku drukarki USB systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

CVE-2026-96252
Krytyczne

Nieprawidłowa weryfikacja podpisu kryptograficznego w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć. Atakujący może podszyć się pod zaufaną tożsamość.

CVE-2026-96251
Wysokie

Podatność polegająca na poleganiu na niezaufanych danych wejściowych przy podejmowaniu decyzji bezpieczeństwa w Microsoft PowerShell pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.

CVE-2026-96250
Wysokie

Podatność use-after-free w sterowniku drukarki USB systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS