Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu 'type confusion' w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi w sieci.
Podwójne zwolnienie pamięci w Microsoft Graphics Component pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Odczyt poza zakresem w sterowniku portów magazynowania umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Odczyt poza zakresem w GDI systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
Usługa Windows Biometric Service zawiera podatność polegającą na wyłuskaniu wskaźnika null, co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Niedomiar liczby całkowitej (zawinięcie) w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
SQL Server ma niewłaściwą kontrolę dostępu, co pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
SQL Server ma podatność na przepełnienie lub zawinięcie liczby całkowitej, co pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
SQL Server ma podatność typu use-after-free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
SQL Server ma podatność na deserializację niezaufanych danych, co pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
SQL Server ma słabe uwierzytelnianie, co pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
SQL Server ma podatność na przepełnienie bufora opartego na stercie, co pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
SQL Server ma podatność na przepełnienie bufora opartego na stercie, co pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
SQL Server ma niewystarczającą szczegółowość kontroli dostępu, co pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
Photoshop Mobile jest dotknięty podatnością na fiksację sesji, która może prowadzić do eskalacji uprawnień. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych zasobów. Eksploitacja zależy od warunków poza kontrolą atakującego i wymaga interakcji użytkownika z złośliwą stroną internetową. Zakres podatności jest zmieniony.
Aplikacja Animate jest podatna na podatność typu Code Injection, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik. Zakres podatności jest zmieniony.
Przepełnienie bufora podczas odczytu w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Podatność w SQL Server związana z nieprawidłową kontrolą dostępu pozwala autoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
Podatność przepełnienia bufora na stercie w usłudze Windows Biometric Service pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Słabe uwierzytelnianie w Windows iSCSI pozwala nieautoryzowanemu atakującemu ominąć funkcję zabezpieczającą przez sieć.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS