Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność odczytu poza zakresem w usłudze LSASS (Local Security Authority Subsystem Service) pozwala autoryzowanemu atakującemu na odmowę usługi przez sieć.
Podatność polegająca na wyłuskaniu wskaźnika zerowego w Active Directory Domain Services pozwala autoryzowanemu atakującemu na odmowę usługi przez sieć.
Odczyt poza zakresem w Active Directory Domain Services umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
W Active Directory Federation Services (AD FS) występuje podatność typu open redirect, polegająca na przekierowaniu użytkownika do niezaufanej witryny. Uwierzytelniony atakujący może wykorzystać tę lukę do przeprowadzenia ataku typu spoofing przez sieć.
Alokacja zasobów bez limitów lub ograniczeń w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
Użycie po zwolnieniu w Windows Audio Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stosie w Windows Error Reporting umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Dostęp do zasobu z użyciem niezgodnego typu (type confusion) w DNS Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Przepełnienie bufora na stercie w Windows Media umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stercie w Windows NTFS umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
Przepełnienie bufora na stercie w usłudze Windows Sensor Data Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie bufora na stercie w sterowniku Windows USB Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Odczyt poza zakresem w sterownikach trybu jądra systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
W Windows Hyper-V występuje podatność polegająca na dereferencji wskaźnika null. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego przeprowadzenia ataku typu denial of service.
Odczyt poza zakresem w usłudze DNS Server pozwala nieuwierzytelnionemu atakującemu na zdalne wywołanie odmowy usługi przez sieć.
Podwójne zwolnienie pamięci w funkcji Windows BitLocker pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie bufora na stercie w sterowniku Windows USB Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Dereferencja niezaufanego wskaźnika w Windows Core Messaging pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Słabe uwierzytelnianie w usłudze Windows Resilient File System (ReFS) Deduplication Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Użycie ciągu formatującego kontrolowanego z zewnątrz w systemie plików Windows NTFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS