Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora na stercie w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Przepełnienie bufora na stercie w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Przepełnienie bufora na stercie w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie lub zawinięcie liczby całkowitej w systemie Windows Projected File System umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Użycie po zwolnieniu (use-after-free) w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Równoczesne wykonanie z użyciem współdzielonego zasobu i nieprawidłową synchronizacją (wyścig) w usłudze telefonicznej systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stercie w usłudze skojarzeń urządzeń systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Niedomiar liczby całkowitej (zawinięcie) w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stercie w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Wyłuskanie niezaufanego wskaźnika w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stercie w kliencie DHCP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stercie w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W usłudze Telefonii systemu Windows występuje wyścig (race condition) podczas współbieżnego wykonywania operacji na współdzielonych zasobach. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W systemie Windows Win32K występuje odczyt poza dozwolonym zakresem pamięci (out-of-bounds read). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W usłudze Telefonii systemu Windows występuje przepełnienie bufora oparte na stercie (heap-based buffer overflow). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W usłudze Telefonii systemu Windows występuje wyścig (race condition) podczas współbieżnego wykonywania operacji na współdzielonych zasobach. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W sterowniku systemu plików Common Log File System (CLFS) systemu Windows występuje wyścig typu time-of-check time-of-use (TOCTOU). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W usłudze Telefonii systemu Windows występuje użycie po zwolnieniu (use after free). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W usłudze Telefonii systemu Windows występuje użycie po zwolnieniu (use after free). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W usłudze Telefonii systemu Windows występuje użycie po zwolnieniu (use after free). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.