Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.11.06)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2026-69268
WysokieEPSS 53%

Niewłaściwa kontrola dostępu w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-69267
Średnie

Podatność w Windows Connected User Experiences and Telemetry wynika z niewystarczającej szczegółowości kontroli dostępu, co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

CVE-2026-69266
WysokieEPSS 55%

Przepełnienie liczby całkowitej lub zawinięcie w Windows DHCP Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-69265
Wysokie

Odczyt poza zakresem w Windows NTFS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

CVE-2026-68898
ŚrednieEPSS 58%

Podatność w Windows iSCSI powoduje odczyt poza zakresem, co pozwala nieautoryzowanemu atakującemu na odmowę usługi przez sieć.

CVE-2026-68897
Wysokie

Przepełnienie bufora oparte na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

CVE-2026-68896
Wysokie

Całkowita ścieżka traversal w Windows Search Component umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

CVE-2026-68895
Średnie

Podatność w Internet Storage Name Service wynika z błędu skrócenia liczbowego, co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

CVE-2026-68894
WysokieEPSS 54%

Przepełnienie bufora oparte na stercie w Windows Error Reporting umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

CVE-2026-68893
Wysokie

Użycie po zwolnieniu w Windows Remote Desktop Licensing Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

CVE-2026-68892
Wysokie

Przepełnienie bufora oparte na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

CVE-2026-68891
Średnie

Podatność w Microsoft Standard XPS powoduje odczyt poza zakresem, co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

CVE-2026-68890
Wysokie

Przepełnienie bufora oparte na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

CVE-2026-68889
Wysokie

Przepełnienie bufora oparte na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

CVE-2026-68888
Wysokie

Przepełnienie bufora na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

CVE-2026-68887
WysokieEPSS 66%

Odczyt poza zakresem w Menedżerze kolejek usługi Windows Message Queuing umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.

CVE-2026-68886
Średnie

Podatność w Windows Network Connection Broker dotyczy użycia po zwolnieniu (use-after-free), co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

CVE-2026-68885
Wysokie

Przepełnienie bufora na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

CVE-2026-68884
Wysokie

Przepełnienie bufora na stercie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

CVE-2026-68881
Średnie

Podatność w Microsoft Standard XPS powoduje odczyt poza zakresem, co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS