Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Windows Installer polega na przepełnieniu liczby całkowitej (integer overflow), co pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Podatność w Windows Event Logging Service wynika z wyścigu (race condition) przy współdzieleniu zasobów, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Podatność w sterowniku Virtual Hard Disk (VHD) Miniport Driver polega na użyciu po zwolnieniu (use after free), co pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Podatność w Windows Telephony Service wynika z wyścigu (race condition) przy współdzieleniu zasobów, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Podatność w Microsoft PowerShell wynika z nieprawidłowych domyślnych uprawnień, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Podatność w Visual Studio Code polega na braku autoryzacji, co pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Podatność w Microsoft Office Word polega na przepełnieniu bufora opartego na stercie (heap-based buffer overflow), co pozwala nieautoryzowanemu atakującemu na wykonanie kodu lokalnie.
Podatność w Visual Studio Code polega na obejściu autoryzacji przez klucz kontrolowany przez użytkownika, co pozwala nieautoryzowanemu atakującemu na obejście funkcji zabezpieczającej lokalnie.
W .NET występuje przepełnienie liczby całkowitej lub zawinięcie, które pozwala nieautoryzowanemu atakującemu na lokalną eskalację uprawnień.
W PowerShell Core występuje podatność na fałszowanie żądań po stronie serwera (SSRF), która pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.
W Microsoft Office SharePoint występuje podatność na atak XSS (Cross-Site Scripting), która pozwala autoryzowanemu atakującemu na przeprowadzenie spoofingu przez sieć.
W Azure Storage Explorer występuje podatność na atak XSS (Cross-Site Scripting), która pozwala nieautoryzowanemu atakującemu na eskalację uprawnień przez sieć.
W Windows Network Address Translation (NAT) występuje błąd walidacji pochodzenia, który pozwala nieautoryzowanemu atakującemu na przeprowadzenie spoofingu w sąsiedniej sieci.
W Windows Narrator Braille występuje problem z niezaufaną ścieżką wyszukiwania, który pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
W Windows Imaging Component występuje przepełnienie bufora na stercie, które pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
W rozszerzeniu Python dla Visual Studio Code występuje włączenie funkcjonalności z niezaufanego obszaru kontroli, co pozwala nieautoryzowanemu atakującemu na lokalne obejście funkcji zabezpieczeń.
W Windows Kernel występuje alokacja zasobów bez limitów lub ograniczeń, co pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku DoS (odmowa usługi) przez sieć.
W Windows LUAFV występuje przepełnienie bufora na stercie, które pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie polecenia) w Windows Active Directory pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
CAI Content Credentials jest dotknięte podatnością nieprawidłowego ograniczenia ścieżki do katalogu (Path Traversal), co może skutkować dowolnym odczytem plików. Atakujący może wykorzystać tę podatność do nieautoryzowanego odczytu plików lub katalogów poza zamierzonymi ograniczeniami. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.