Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność use-after-free w sterownikach trybu jądra Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W usłudze Windows Management Services występuje podatność use-after-free, która umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność wyłuskania nieufanego wskaźnika w sterowniku Windows Cloud Files Mini Filter umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Niewłaściwa walidacja danych wejściowych w Windows Server Update Service umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Błąd use-after-free w Windows Local Security Authority Subsystem Service (LSASS) umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Podatność typu race condition w Windows WalletService umożliwia nieautoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność nieprawidłowego przypisania uprawnień w Windows Hello umożliwia nieautoryzowanemu atakującemu lokalne manipulowanie systemem.
Podatność w Windows Kerberos polega na poleganiu na niezaufanych danych wejściowych przy podejmowaniu decyzji bezpieczeństwa. Umożliwia to autoryzowanemu atakującemu podniesienie swoich uprawnień w sieci.
Podatność typu wyścig (race condition) w Windows SMB Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci. Problem wynika z nieprawidłowej synchronizacji przy współbieżnym dostępie do współdzielonych zasobów.
Podatność use-after-free w Windows Clipboard Server umożliwia nieautoryzowanemu atakującemu lokalną eskalację uprawnień.
Niewłaściwa kontrola dostępu w usłudze Windows Routing and Remote Access Service (RRAS) pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność use-after-free w Windows DWM umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Przepełnienie bufora sterty w systemie plików Windows NTFS pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.
Podatność przepełnienia bufora sterty (heap-based buffer overflow) w Windows Media umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
W jądrze grafiki (Graphics Kernel) występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność podniesienia uprawnień w języku definicji interfejsu (IDL) zdalnego wywołania procedur (RPC) systemu Windows.
W sterowniku Windows Ancillary Function Driver for WinSock występuje błąd wyścigu typu time-of-check time-of-use (TOCTOU). Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność wyścigu (race condition) w usłudze Capability Access Management Service (camsvc) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W podsystemie Tablet Windows User Interface (TWINUI) występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność use-after-free w komponencie graficznym Microsoft umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.