Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na niezaufane wyłuskanie wskaźnika w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Podatność w .NET, .NET Framework i Visual Studio powoduje nieskończoną pętlę, co umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) przez sieć.
W Microsoft Office Word wykryto podatność use-after-free, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
W Microsoft Office Word wykryto podatność polegającą na niezaufanym wyłuskaniu wskaźnika, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność typu race condition w Windows Win32K - GRFX umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień poprzez współbieżne użycie współdzielonego zasobu bez odpowiedniej synchronizacji.
Podatność Use-After-Free w komponentach Windows Print Spooler umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność use-after-free w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność use-after-free w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność use-after-free w sterowniku filtru izolacji kontenerów systemu Windows pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Odczyt poza zakresem w Windows HTTP.sys umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie ataku typu odmowa usługi (DoS) przez sieć.
Podatność Use-After-Free w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność typu command injection w Windows Shell wynika z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach. Nieautoryzowany atakujący może w sieci obejść mechanizm zabezpieczający.
W systemie Windows Server Update Service występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie Windows Win32K występuje problem z dereferencją wskaźnika, który nie jest zaufany, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie bufora oparte na stercie w składniku graficznym Microsoftu umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność CVE-2026-32219 dotyczy podwójnego zwolnienia pamięci w systemie plików Microsoft Brokering, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Podatność przepełnienia bufora na stosie w .NET i Visual Studio umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi (DoS) poprzez sieć.
W Microsoft Office PowerPoint występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
W Microsoft Office Excel występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
W Microsoft Office Excel występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS