Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.11.06)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2026-73004
Średnie

Brak uwierzytelnienia dla krytycznej funkcji w Windows Autopilot umożliwia autoryzowanemu atakującemu przeprowadzenie manipulacji lokalnie.

CVE-2026-73003
Wysokie

Użycie po zwolnieniu (use-after-free) w usłudze Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

CVE-2026-73002
Wysokie

Przepełnienie liczby całkowitej lub zawinięcie w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

CVE-2026-73001
Wysokie

Przepełnienie bufora oparte na stercie w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

CVE-2026-73000
Wysokie

Przepełnienie bufora oparte na stercie w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

CVE-2026-72999
Średnie

Odczyt poza zakresem w sterowniku koncentratora USB systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.

CVE-2026-72997
Wysokie

Przepełnienie bufora oparte na stercie w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

CVE-2026-72996
Wysokie

Przepełnienie bufora oparte na stercie w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

CVE-2026-72995
Wysokie

Przepełnienie bufora oparte na stercie w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

CVE-2026-72994
Wysokie

Przepełnienie bufora oparte na stercie w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

CVE-2026-72993
Wysokie

Przepełnienie bufora oparte na stercie w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

CVE-2026-72992
Wysokie

Przepełnienie bufora oparte na stercie w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

CVE-2026-72991
Wysokie

Przepełnienie bufora oparte na stercie w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

CVE-2026-72990
Wysokie

Przepełnienie bufora na stercie w usłudze Windows Biometric Service umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

CVE-2026-72989
WysokieEPSS 54%

Użycie niezainicjalizowanego zasobu w Windows Failover Cluster umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

CVE-2026-72988
Wysokie

Przepełnienie bufora na stercie w usłudze Windows Biometric Service umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

CVE-2026-72987
WysokieEPSS 51%

Użycie po zwolnieniu w Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-72986
WysokieEPSS 55%

Przepełnienie bufora na stercie w Graphic Fonts umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-72985
Średnie

Przepełnienie bufora oparte na stercie w Windows Volume Shadow Copy umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.

CVE-2026-72983
KrytyczneEPSS 60%

Podatność use-after-free w usłudze Windows Internet Connection Sharing (ICS) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS