Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.11.06)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2026-72958
Wysokie

Podwójne zwolnienie pamięci w Windows Credential Guard umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

CVE-2026-72957
Wysokie

Przepełnienie bufora na stercie w Windows Deployment Services umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.

CVE-2026-72956
ŚrednieEPSS 59%

Wyłuskanie niezaufanego wskaźnika w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

CVE-2026-72954
Wysokie

Użycie po zwolnieniu w Windows Deployment Services umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-72953
Wysokie

Przepełnienie bufora na stercie w sterowniku USB Driver systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

CVE-2026-72952
Wysokie

Odczyt poza zakresem w Windows Spaceport.sys umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.

CVE-2026-72950
WysokieEPSS 59%

Podatność zdalnego wykonywania kodu w usłudze Routing and Remote Access (RRAS) systemu Windows umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do maszyny ofiary.

CVE-2026-72949
WysokieEPSS 65%

Podatność polegająca na wyłuskaniu pustego wskaźnika w sterowniku sieciowym serwera SMB (srvnet.sys) systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi w sieci.

CVE-2026-72948
Średnie

Względna trawersja ścieżki w Windows DNS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

CVE-2026-72947
Średnie

Podatność typu niedomiar liczby całkowitej (wrap lub wraparound) w usłudze historii plików systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

CVE-2026-72946
Wysokie

Podatność przepełnienia bufora na stercie w sterowniku portów magazynowania umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

CVE-2026-72945
Średnie

Użycie niezainicjalizowanego zasobu w harmonogramie zadań systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

CVE-2026-72944
Wysokie

Podatność przepełnienia bufora na stercie w usłudze faksu systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

CVE-2026-72943
Wysokie

Podatność use-after-free w usłudze Windows Deployment Services umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.

CVE-2026-72942
ŚrednieEPSS 59%

Odczyt poza zakresem w Windows Spaceport.sys umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

CVE-2026-72941
Wysokie

Podatność przepełnienia bufora na stercie w usłudze biometrycznej systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

CVE-2026-72940
WysokieEPSS 54%

Podatność przepełnienia bufora na stercie w systemie Windows Schannel umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

CVE-2026-72939
ŚrednieEPSS 65%

Wyłuskanie pustego wskaźnika w usłudze routingu i zdalnego dostępu systemu Windows (RRAS) umożliwia autoryzowanemu atakującemu odmowę usługi przez sieć.

CVE-2026-72938
ŚrednieEPSS 59%

Dostęp do zasobu przy użyciu niezgodnego typu (pomylenie typów) w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

CVE-2026-72937
Średnie

Odczyt poza zakresem w sterowniku portów magazynowania umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS