Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.11.06)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2026-77896
ŚrednieEPSS 51%

Przepełnienie liczby całkowitej lub zawinięcie w kliencie pulpitu zdalnego umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie ataku typu odmowa usługi przez sieć.

CVE-2026-77895
WysokieEPSS 66%

Podatność odczytu poza zakresem (out-of-bounds read) w serwerze DHCP systemu Windows. Umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.

CVE-2026-77894
Wysokie

W programie Windows Installer występuje wyścig (race condition) podczas współbieżnego wykonywania operacji na wspólnych zasobach. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.

CVE-2026-77893
WysokieEPSS 66%

W serwerze DHCP systemu Windows występuje odczyt poza zakresem (out-of-bounds read). Nieautoryzowany atakujący może wykorzystać tę podatność do odmowy usługi w sieci.

CVE-2026-77892
Średnie

Brak przypisanego CWE w Windows Boot Manager umożliwia nieuwierzytelnionemu atakującemu podniesienie uprawnień poprzez atak fizyczny.

CVE-2026-77891
Średnie

Odczyt poza zakresem w Windows DHCP Server umożliwia uwierzytelnionemu atakującemu wykonanie kodu lokalnie.

CVE-2026-77890
WysokieEPSS 66%

W serwerze DHCP systemu Windows występuje błąd typu 'type confusion' (dostęp do zasobu przy użyciu niezgodnego typu). Nieautoryzowany atakujący może wykorzystać tę podatność do odmowy usługi w sieci.

CVE-2026-77889
WysokieEPSS 66%

W serwerze DHCP systemu Windows występuje błąd typu 'type confusion' (dostęp do zasobu przy użyciu niezgodnego typu). Nieautoryzowany atakujący może wykorzystać tę podatność do odmowy usługi w sieci.

CVE-2026-77888
WysokieEPSS 66%

W serwerze DHCP systemu Windows występuje błąd typu 'type confusion' (dostęp do zasobu przy użyciu niezgodnego typu). Nieautoryzowany atakujący może wykorzystać tę podatność do odmowy usługi w sieci.

CVE-2026-77887
Średnie

Odczyt poza zakresem w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.

CVE-2026-77886
WysokieEPSS 66%

W serwerze DHCP systemu Windows występuje odczyt poza zakresem (out-of-bounds read). Nieautoryzowany atakujący może wykorzystać tę podatność do odmowy usługi w sieci.

CVE-2026-77505
WysokieEPSS 52%

W serwerze DNS systemu Windows występuje błąd użycia po zwolnieniu (use-after-free). Nieautoryzowany atakujący może wykorzystać tę podatność do zdalnego wykonania kodu w sieci.

CVE-2026-77504
WysokieEPSS 56%

W programie Microsoft Office Word występuje podwójne zwolnienie pamięci (double free). Nieautoryzowany atakujący może wykorzystać tę podatność do zdalnego wykonania kodu w sieci.

CVE-2026-77503
Wysokie

W systemie plików NTFS systemu Windows występuje odczyt poza zakresem (out-of-bounds read). Umożliwia to nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.

CVE-2026-77502
WysokieEPSS 66%

W serwerze DHCP systemu Windows występuje odczyt poza zakresem (out-of-bounds read). Nieautoryzowany atakujący może wykorzystać tę podatność do odmowy usługi w sieci.

CVE-2026-77501
WysokieEPSS 66%

Podatność odczytu poza zakresem w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi w sieci.

CVE-2026-77500
Wysokie

Podatność polegająca na zwolnieniu nieprawidłowego wskaźnika lub referencji w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

CVE-2026-77499
WysokieEPSS 66%

Podatność typu 'type confusion' w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi w sieci.

CVE-2026-77498
WysokieEPSS 66%

Podatność odczytu poza zakresem w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi w sieci.

CVE-2026-77495
WysokieEPSS 55%

Podatność przepełnienia bufora na stercie w składniku Windows Imaging Component umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS