Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W komponencie Microsoft Graphics Component wykryto użycie po zwolnieniu (use-after-free), co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
W kliencie Remote Desktop Client stwierdzono podatność use-after-free, która umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Podatność use-after-free w jądrze systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność Use After Free w bibliotece DWM Core Library systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność typu integer underflow w Windows Performance Monitor umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Jądro systemu Windows NT OS zawiera podatność polegającą na niedomiarze liczby całkowitej (wrap), która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Windows Push Notifications zawiera podatność wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Wada typu wyścig (race condition) w Windows Push Notifications pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Windows Push Notifications zawiera podatność wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność typu integer overflow w Windows Performance Monitor umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Podatność przepełnienia liczby całkowitej (integer overflow) w jądrze systemu Windows NT OS. Uwierzytelniony atakujący może podnieść swoje uprawnienia lokalnie.
Podatność typu wyścig (race condition) w Remote Desktop Client. Nieautoryzowany atakujący może zdalnie wykonać kod poprzez współbieżne użycie współdzielonego zasobu.
W usłudze Windows Telephony Service występuje podatność typu race condition, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność use-after-free w sterowniku funkcji pomocniczych systemu Windows dla WinSock umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność zapisu poza zakresem w usłudze Windows Hotpatch Monitoring Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Klient Pulpitu Zdalnego (Remote Desktop Client) zawiera błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Nieautoryzowany atakujący może zdalnie wykonać kod.
Windows RDP zawiera podatność na odczyt poza zakresem (out-of-bounds read), która umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
W bibliotece Windows DWM Core Library wykryto użycie po zwolnieniu (use-after-free), co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność nieprawidłowej autoryzacji w Microsoft PowerToys pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Odczyt poza zakresem w sterowniku filtru systemu plików Windows Projected File System umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS