Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora na stercie w sterowniku Windows USB Mass Storage Class umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
W systemie plików NTFS systemu Windows występuje przepełnienie bufora na stosie (stack-based buffer overflow). Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
W usłudze historii plików systemu Windows (File History Service) występuje użycie po zwolnieniu (use-after-free). Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W składnikach bufora wydruku systemu Windows (Print Spooler Components) występuje użycie po zwolnieniu (use-after-free). Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
W systemie plików NTFS systemu Windows występuje przepełnienie bufora na stosie (stack-based buffer overflow). Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Podatność w systemie plików NTFS systemu Windows polega na przepełnieniu bufora na stercie (heap-based buffer overflow). Nieautoryzowany atakujący może wykorzystać ten problem do wykonania kodu poprzez atak fizyczny.
W systemie plików NTFS systemu Windows występuje przepełnienie liczby całkowitej lub zawinięcie (integer overflow or wraparound). Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność w usłudze Windows Defender Firewall Service polega na udostępnieniu plików lub katalogów podmiotom zewnętrznym. Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.
Podatność w usłudze Windows Universal Plug and Play (UPnP) Device Host polega na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (link following). Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.
W kliencie pulpitu zdalnego (Remote Desktop Client) występuje przepełnienie bufora na stercie (heap-based buffer overflow). Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
W systemie Windows GDI+ występuje niedomiar liczby całkowitej (integer underflow, wrap lub wraparound). Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
W sterowniku filtrującym Bind (Windows Bind Filter Driver) występuje użycie po zwolnieniu (use-after-free). Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W usłudze Windows Connected User Experiences and Telemetry występuje wyścig (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Podatność w SQL Server polega na przepełnieniu bufora na stercie (heap-based buffer overflow). Autoryzowany atakujący może wykorzystać ten problem do wykonania kodu przez sieć.
Podatność odczytu poza zakresem w SQL Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Podatność odczytu poza zakresem w SQL Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Podatność odczytu poza zakresem w SQL Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Podatność odczytu poza zakresem w SQL Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS