Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowe uwierzytelnianie w Microsoft Office SharePoint umożliwia uprawnionemu atakującemu podniesienie uprawnień przez sieć.
Przepełnienie bufora na stosie w kliencie Pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Przepełnienie bufora na stercie w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci sąsiedniej.
Przepełnienie liczby całkowitej lub zawinięcie w Windows GDI+ umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Warunek wyścigu w usłudze DNS systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Zdalne wykonanie kodu w usłudze Routing and Remote Access Service (RRAS) systemu Windows umożliwia atakującemu nieautoryzowany dostęp do maszyny ofiary.
Użycie po zwolnieniu w usłudze Active Directory Certificate Services (AD CS) umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Zapis poza zakresem w usłudze DNS systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci sąsiedniej.
Przepełnienie bufora na stercie w sterowniku Reliable Multicast Transport Driver (RMCAST) umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci sąsiedniej.
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stercie w Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Przepełnienie bufora na stercie w serwerze SMB systemu Windows umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
Przepełnienie bufora na stercie w kliencie SMB systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Przepełnienie bufora na stercie w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Użycie po zwolnieniu w usłudze LDAP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
Przepełnienie bufora na stosie w stosie TCP/IP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
Przepełnienie bufora na stercie w serwerze SMB systemu Windows umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
Użycie po zwolnieniu w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.