Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Użycie po zwolnieniu w usłudze DNS systemu Windows umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
Przepełnienie bufora na stercie w usłudze LDAP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
Przepełnienie bufora na stercie w usłudze Microsoft Local Security Authority Server (lsasrv) umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
Przepełnienie bufora na stercie w Menedżerze połączeń zdalnych systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Przepełnienie bufora na stercie w środowisku RPC Runtime umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
Użycie po zwolnieniu (use-after-free) w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Użycie po zwolnieniu (use-after-free) w usłudze Windows Schannel umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Użycie po zwolnieniu (use-after-free) w usłudze Windows DNS umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Brak uwierzytelnienia dla krytycznej funkcji w Menedżerze licencji systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Użycie po zwolnieniu (use-after-free) w jądrze grafiki systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Użycie po zwolnieniu (use-after-free) w usłudze Windows Kerberos umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Przepełnienie bufora na stercie w sterowniku filtru systemu plików izolacji kontenerów systemu Windows (unionfs.sys) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Przepełnienie bufora na stercie w sterowniku mini-filtra usługi Cloud Files systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Przepełnienie bufora na stercie w powłoce systemu Windows (Shell) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Przepełnienie bufora na stosie w instalatorze systemu Windows (Windows Installer) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podwójne zwolnienie pamięci (double free) w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Przepełnienie bufora na stercie w menedżerze połączeń zdalnego dostępu systemu Windows (Remote Access Connection Manager) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Przepełnienie bufora na stosie w kliencie DHCP systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.