Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność Use After Free w usłudze Bluetooth systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność wyścigu (race condition) w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność wyścigu (race condition) w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność typu confusion w sterownikach trybu jądra systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność use-after-free w komponencie Universal Plug and Play (upnp.dll) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Podatność wyścigu (race condition) w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
UI Automation Manager (uiamanager.dll) zawiera podatność wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność use-after-free w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność Use After Free w Windows SDK pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność przepełnienia liczby całkowitej w bibliotece wininet.dll systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
W ASP.NET Core występuje niekontrolowane zużycie zasobów, które pozwala nieuwierzytelnionemu atakującemu na przeprowadzenie ataku typu odmowa usługi przez sieć.
Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
W Windows Collaborative Translation Framework występuje podatność polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku („link following”). Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
Podatność typu code injection w Microsoft Exchange Server. Nieautoryzowany atakujący może zdalnie wykonać kod przez sieć.
Podatność typu Server-Side Request Forgery (SSRF) w Microsoft Exchange Server. Autoryzowany atakujący może podnieść swoje uprawnienia w sieci.
Podatność w Microsoft Exchange Server polegająca na nieprawidłowej autoryzacji. Uwierzytelniony atakujący może wykorzystać tę podatność do ujawnienia informacji przez sieć.
Niewłaściwa autoryzacja w .NET umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność TOCTOU (time-of-check time-of-use) w usłudze Program Compatibility Assistant Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność use-after-free w Microsoft Office Word. Nieautoryzowany atakujący może wykorzystać ten błąd do lokalnego wykonania kodu.
W Microsoft Office SharePoint wykryto deserializację niezaufanych danych, co pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS