Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie Windows HTTP.sys występuje dereferencja wskaźnika, któremu nie ufamy, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie bufora oparte na stercie w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
Nieprawidłowa walidacja danych wejściowych w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
W składniku graficznym Microsoftu występuje przepełnienie bufora oparte na stercie, które pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie bufora oparte na stercie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora oparte na stercie w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
W systemie Windows LDAP występuje błąd dereferencji wskaźnika null, który może być wykorzystany przez nieautoryzowanego atakującego do zablokowania usługi w sieci.
W systemie Windows Subsystem for Linux występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Występuje błąd 'use after free' w sterowniku funkcji pomocniczej Windows dla WinSock, który pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie Windows HTTP.sys występuje warunkowa rywalizacja typu time-of-check time-of-use (TOCTOU), która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie bufora oparte na stercie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Nieprawidłowa kontrola dostępu w sterowniku Windows Ancillary Function Driver dla WinSock umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W systemie Windows Subsystem for Linux występuje problem z równoległym wykonywaniem z użyciem współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Występuje przepełnienie bufora w sterowniku funkcji pomocniczych systemu Windows dla WinSock, które może być wykorzystane przez autoryzowanego atakującego do podniesienia uprawnień lokalnie.
Wykorzystanie po zwolnieniu pamięci w składniku graficznym Microsoftu umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W usłudze Windows Connected Devices Platform Service występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W systemie Windows HTTP.sys występuje dereferencja wskaźnika, któremu nie ufamy, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W jądrze systemu Windows występuje warunek wyścigu spowodowany niewłaściwą synchronizacją zasobów współdzielonych, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Nieprawidłowa walidacja danych wejściowych w Power BI umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Nieprawidłowa walidacja certyfikatów w Azure Local umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.