Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Błąd wyścigu (race condition) w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Podatność polegająca na dostępie do zasobu przy użyciu niezgodnego typu (pomylenie typów) w Microsoft Office Excel. Nieautoryzowany atakujący może wykorzystać ten błąd do lokalnego wykonania kodu.
Biblioteka Windows DWM Core Library zawiera podatność Use After Free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
W komponencie Windows Win32K - GRFX występuje podatność przepełnienia liczby całkowitej, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Biblioteka Windows DWM Core Library zawiera podatność przepełnienia bufora sterty (heap-based buffer overflow), która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Nieprawidłowe uwierzytelnienie w Windows Cryptographic Services pozwala nieautoryzowanemu atakującemu na lokalną eskalację uprawnień.
Sterownik Windows Common Log File System Driver zawiera podatność Use After Free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Biblioteka Windows DWM Core Library zawiera podatność przepełnienia bufora sterty (heap-based buffer overflow), która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Użycie po zwolnieniu w bibliotece Windows DWM Core Library umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Użycie po zwolnieniu w bibliotece Windows DWM Core Library umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
W komponencie Windows Win32K - GRFX występuje podatność przepełnienia liczby całkowitej, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Użycie po zwolnieniu w bibliotece Windows DWM Core Library umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
W kliencie Remote Desktop Client wykryto podatność na użycie po zwolnieniu (use-after-free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
W kliencie Remote Desktop Client wykryto podatność na przepełnienie bufora sterty. Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
Remote Desktop Client ma podatność na przepełnienie bufora sterty (heap-based buffer overflow), która pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu.
W kliencie Remote Desktop Client wykryto podatność na przepełnienie bufora sterty. Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
Windows Push Notifications zawiera podatność typu wyścig (race condition) związaną z niewłaściwą synchronizacją współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
W Winlogon wykryto nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem), co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność Use-After-Free w Windows Deployment Services umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
W komponencie Microsoft Graphics Component wykryto użycie po zwolnieniu (use-after-free), co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS