Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora na stercie w systemie plików DFS (Distributed File System) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stercie w sterowniku USB Video Driver systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Użycie po zwolnieniu w sterowniku USB Video dla systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Niedopełnienie liczby całkowitej (zawinięcie) w sterowniku trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stercie w pliku VOLSNAP.SYS systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stercie w sterowniku menedżera woluminów umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Przepełnienie bufora podczas odczytu w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu odmowę usługi w sąsiedniej sieci.
Brak uwierzytelnienia dla krytycznej funkcji w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Użycie po zwolnieniu w sterowniku USB Audio Class (usbaudio.sys) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stosie w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.
Użycie po zwolnieniu w Windows Win32K umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Wykonywanie z niepotrzebnymi uprawnieniami w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Przepełnienie lub zawinięcie liczby całkowitej w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Przepełnienie liczby całkowitej lub zawinięcie w sterowniku menedżera woluminów umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ujawnienie wrażliwych informacji systemowych w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Brak zwolnienia pamięci po okresie jej efektywnego życia w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu odmowę usługi w sąsiedniej sieci.
Równoczesne wykonanie z użyciem współdzielonego zasobu i niewłaściwą synchronizacją (wyścig) w stosie TCP/IP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Brak autoryzacji w serwerze SMB systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia ona autoryzowanemu atakującemu przeprowadzenie ataku polegającego na podszywaniu się w sieci.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS