Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora na stercie w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Użycie po zwolnieniu w kliencie DHCP systemu Windows umożliwia uprawnionemu atakującemu lokalne wykonanie kodu.
Przepełnienie bufora na stercie w magazynie systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Podatność w infrastrukturze ułatwień dostępu systemu Windows (ATBroker.exe) polega na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność use-after-free w usłudze Application Information Services umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Brak uwierzytelnienia dla krytycznej funkcji w usługach pulpitu zdalnego systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Przepełnienie bufora na stercie w usłudze danych czujników systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Przepełnienie bufora na stercie w usłudze telefonicznej systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Błąd wyścigu (race condition) w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
Podatność use-after-free w usłudze Windows Work Folder Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność use-after-free w sterowniku funkcji pomocniczych Winsock (Ancillary Function Driver) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność use-after-free w jądrze grafiki systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Przepełnienie bufora na stercie w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
Podatność w Microsoft High Performance Computing (HPC) Pack umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć. Wykorzystuje ona wykonywanie kodu z niepotrzebnie wysokimi uprawnieniami.
Podatność w systemie Windows TCP/IP polega na wyłuskaniu wskaźnika null, co pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu odmowa usługi (DoS) przez sieć.
Podatność w Windows Installer polega na przepełnieniu liczby całkowitej (integer overflow), co pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Podatność w Windows Event Logging Service wynika z wyścigu (race condition) przy współdzieleniu zasobów, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Podatność w sterowniku Virtual Hard Disk (VHD) Miniport Driver polega na użyciu po zwolnieniu (use after free), co pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Podatność w Windows Telephony Service wynika z wyścigu (race condition) przy współdzieleniu zasobów, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Podatność w Microsoft PowerShell wynika z nieprawidłowych domyślnych uprawnień, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.