Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.11.06)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2026-71341
Średnie

Odczyt poza zakresem w sterowniku zarządzania partycjami systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

CVE-2026-71340
Wysokie

Użycie po zwolnieniu w usłudze historii plików systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

CVE-2026-71339
Średnie

Przepełnienie bufora na stercie w instalatorze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

CVE-2026-71338
Średnie

Podwójne zwolnienie pamięci w klastrze trybu failover systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

CVE-2026-71337
Wysokie

Przepełnienie bufora na stosie w dostawcy usług zarządzania magazynem systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

CVE-2026-71336
WysokieEPSS 58%

Przepełnienie liczby całkowitej lub zawinięcie w usłudze folderów roboczych systemu Windows umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

CVE-2026-71334
Wysokie

Przepełnienie bufora na stercie w usłudze NFS Portmapper systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

CVE-2026-71333
Wysokie

Użycie po zwolnieniu w Menedżerze połączeń zdalnego dostępu systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

CVE-2026-71332
Wysokie

Użycie po zwolnieniu w protokole tunelowania gniazd zabezpieczonych (SSTP) systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

CVE-2026-71330
WysokieEPSS 62%

Ujawnienie wrażliwych informacji systemowych do nieautoryzowanej sfery kontroli w sterowniku ONCRPC XDR usług NFS systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

CVE-2026-71329
Średnie

Przepełnienie bufora na stercie w systemie plików NTFS systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.

CVE-2026-71328
WysokieEPSS 57%

Przepełnienie bufora na stercie w Visual Studio umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

CVE-2026-70587
WysokieEPSS 62%

Nieprawidłowe zakończenie null w protokole zdalnego pulpitu systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

CVE-2026-70586
WysokieEPSS 55%

Przepełnienie bufora na stercie w programie Windows Paint umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-70585
Wysokie

Użycie po zwolnieniu (use-after-free) w sterowniku Windows Services for NFS ONCRPC XDR umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.

CVE-2026-70584
Wysokie

Dostęp do zasobu przy użyciu niezgodnego typu (pomylenie typów) w Windows Core Messaging umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

CVE-2026-70583
Wysokie

Przepełnienie bufora na stercie w Windows Core Messaging umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

CVE-2026-70582
Średnie

Warunek wyścigu w usłudze Windows Management Instrumentation umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

CVE-2026-70581
Wysokie

Przepełnienie liczby całkowitej lub zawinięcie w Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

CVE-2026-70579
WysokieEPSS 62%

Odczyt poza zakresem w Windows Mobile Broadband umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS