Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność Use-after-free w Connected Devices Platform Service (Cdpsvc) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność przepełnienia bufora na stercie w Windows Remote Desktop Services umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Podatność przepełnienia bufora na stercie w Windows Error Reporting umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność przepełnienia bufora na stercie w Windows Spaceport.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Podatność przepełnienia bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Podatność przepełnienia bufora na stosie w Windows DHCP Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Przepełnienie bufora na stercie w usłudze faksu systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Przepełnienie bufora na stosie w module usługi MIDI systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność w komponencie Windows Search umożliwia zapis wrażliwych informacji do pliku lub katalogu dostępnego z zewnątrz. Autoryzowany atakujący może wykorzystać ten błąd do ujawnienia informacji przez sieć.
Odczyt poza zakresem w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Podatność odczytu poza zakresem w systemie plików NTFS systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji. Błąd może umożliwić dostęp do danych, które nie powinny być widoczne.
Przepełnienie bufora na stosie w sterowniku USB systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Niezaufane wyłuskanie wskaźnika w trybie jądra bezpiecznego systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Użycie po zwolnieniu w funkcji przechwytywania obrazu systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Przepełnienie liczby całkowitej lub zawinięcie w składniku obrazowania systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Użycie po zwolnieniu w systemie Windows Win32K umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność w serwerze DHCP systemu Windows polega na braku zwolnienia pamięci po zakończeniu jej używania. Autoryzowany atakujący może wykorzystać ten błąd do przeprowadzenia ataku typu Denial of Service (DoS) przez sieć.
Przepełnienie bufora na stercie w funkcji Windows Compressed Folder umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Przepełnienie bufora na stercie w usłudze rejestrowania zdarzeń systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Odczyt poza zakresem w usłudze rejestrowania zdarzeń systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS