Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Niewłaściwa kontrola dostępu w raportowaniu błędów systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Słabe uwierzytelnianie w Windows Modern Device Management (MDM) pozwala autoryzowanemu atakującemu na lokalne manipulowanie systemem.
Brak uwierzytelniania dla krytycznej funkcji w Windows Modern Device Management (MDM) pozwala autoryzowanemu atakującemu na lokalne manipulowanie systemem.
Odczyt poza zakresem w serwerze zasad sieciowych (NPS) umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
Brak uwierzytelniania dla krytycznej funkcji w Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stercie w Windows NTFS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność odczytu poza zakresem w Windows GDI pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Przepełnienie bufora na stercie w Windows Media umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność odczytu poza zakresem w usłudze LSASS (Local Security Authority Subsystem Service) pozwala autoryzowanemu atakującemu na odmowę usługi przez sieć.
Podatność polegająca na wyłuskaniu wskaźnika zerowego w Active Directory Domain Services pozwala autoryzowanemu atakującemu na odmowę usługi przez sieć.
Odczyt poza zakresem w Active Directory Domain Services umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
W Active Directory Federation Services (AD FS) występuje podatność typu open redirect, polegająca na przekierowaniu użytkownika do niezaufanej witryny. Uwierzytelniony atakujący może wykorzystać tę lukę do przeprowadzenia ataku typu spoofing przez sieć.
Alokacja zasobów bez limitów lub ograniczeń w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
Użycie po zwolnieniu w Windows Audio Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stosie w Windows Error Reporting umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Dostęp do zasobu z użyciem niezgodnego typu (type confusion) w DNS Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Przepełnienie bufora na stercie w Windows Media umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stercie w Windows NTFS umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
Przepełnienie bufora na stercie w usłudze Windows Sensor Data Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie bufora na stercie w sterowniku Windows USB Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS