Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora oparte na stercie w Windows OLE pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Zapis poza granicami w serwerze DHCP systemu Windows pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu.
W usłudze Windows Update Service występuje podatność typu use after free (użycie zwolnionej pamięci). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
W usłudze Windows NetBIOS występuje przepełnienie bufora na stercie (heap-based buffer overflow). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
W programie Windows PowerShell występuje przepełnienie liczbowe (integer overflow lub wraparound). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego wykonania kodu.
W usłudze Windows SmartScreen występuje podatność typu type confusion (użycie zasobu z niekompatybilnym typem). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
W programie Microsoft Configuration Manager występuje podatność typu SQL injection (niewłaściwa neutralizacja specjalnych elementów w zapytaniu SQL). Uwierzytelniony atakujący może wykorzystać tę lukę do podniesienia uprawnień w sieci sąsiedniej.
W systemie plików Windows Resilient File System (ReFS) występuje przepełnienie bufora na stercie (heap-based buffer overflow). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
W usłudze Windows Work Folders występuje podatność typu use after free (użycie zwolnionej pamięci). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
W usłudze Windows iSCSI występuje podatność typu use after free (użycie zwolnionej pamięci). Nieuwierzytelniony atakujący może wykorzystać tę lukę do zdalnego wykonania kodu przez sieć.
W .NET Framework występuje podatność typu deserialization of untrusted data (deserializacja niezaufanych danych). Nieuwierzytelniony atakujący może wykorzystać tę lukę do zdalnego wykonania kodu przez sieć.
W usłudze Remote Desktop Gateway Service występuje podatność typu missing release of memory after effective lifetime (brak zwolnienia pamięci po zakończeniu jej użycia). Nieuwierzytelniony atakujący może wykorzystać tę lukę do zdalnego wywołania odmowy usługi przez sieć.
Podatność przepełnienia bufora sterty w systemie Windows iSCSI umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
Podatność przepełnienia bufora sterty w podsystemie Windows dla systemu Linux (WSL) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność use-after-free w trybie bezpiecznego jądra systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność use-after-free w systemie Windows Hyper-V umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność use-after-free w systemie Windows Direct Composition umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność use-after-free w usłudze podsystemu zabezpieczeń lokalnych (LSASS) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność use-after-free w usługach kryptograficznych systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Podatność use-after-free w systemie Windows iSCSI umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS