Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
Podatność w Windows Media polegająca na przepełnieniu bufora sterty (heap-based buffer overflow). Nieautoryzowany atakujący może wykorzystać tę podatność do wykonania kodu lokalnie.
Luka w Windows Secure Boot umożliwiająca autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczającej.
Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
Podatność w Visual Studio Code spowodowana nieprawidłową walidacją danych wejściowych pozwala nieautoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
Windows Narrator Braille ma podatność na niebezpieczną ścieżkę wyszukiwania (untrusted search path), która pozwala autoryzowanemu atakującemu na eskalację uprawnień lokalnie.
Podatność Use After Free w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Błąd mechanizmu ochrony w Windows Boot Manager pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
Podatność Use After Free w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Podatność Use-After-Free w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Przepełnienie bufora sterty w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność w systemie Windows Storage związana z niezaufaną ścieżką wyszukiwania. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Microsoft Office zawiera przepełnienie bufora oparte na stercie, które pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Nieprawidłowa neutralizacja specjalnych elementów w danych wyjściowych używanych przez komponent niższego poziomu (iniekcja) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Podatność typu cross-site scripting (XSS) w Microsoft Exchange Server spowodowana nieprawidłową neutralizacją danych wejściowych podczas generowania strony internetowej. Pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.
Nieprawidłowa autoryzacja w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Podatność use-after-free w Microsoft Office Click-To-Run umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność w Visual Studio Code polegająca na dołączaniu funkcjonalności z niezaufanej sfery kontroli, co pozwala nieautoryzowanemu atakującemu na lokalną eskalację uprawnień.
Przepełnienie bufora na stercie w kliencie Remote Desktop (RDP). Nieuwierzytelniony atakujący może zdalnie wykonać kod.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS