Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowe rozwiązywanie równoważności ścieżek w Windows Backup Engine pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Podatność typu race condition w ASP.NET Core wynikająca z niewłaściwej synchronizacji współdzielonego zasobu pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
Podatność polegająca na alokacji zasobów bez ograniczeń w ASP.NET Core pozwala nieuwierzytelnionemu atakującemu na zdalne wywołanie odmowy usługi przez sieć.
Obejście uwierzytelniania przez spoofing w ASP.NET Core pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
Błąd numerycznego skracania w komponencie Windows Search pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Użycie po zwolnieniu w podsystemie jądra Windows Win32 pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Nieprawidłowe uwierzytelnianie w ASP.NET Core pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sieci.
Nieprawidłowo zaimplementowana kontrola bezpieczeństwa w .NET pozwala nieautoryzowanemu atakującemu na wykonanie kodu w sieci.
Podatność typu odczyt poza zakresem w komponencie wyszukiwania systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Niezaufane wyłuskanie wskaźnika w Windows NTFS pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Podatność polegająca na wyłuskaniu nieufnego wskaźnika w jądrze Windows pozwala autoryzowanemu atakującemu na spowodowanie odmowy usługi przez sieć.
Wyścig (race condition) w usłudze Windows Connected Devices Platform Service pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Użycie po zwolnieniu w sterowniku Windows Ancillary Function Driver for WinSock pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Błąd typu 'type confusion' w serwerze DNS pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.
Podatność typu odczyt poza zakresem w usłudze DNS systemu Windows pozwala autoryzowanemu atakującemu na spowodowanie odmowy usługi przez sieć.
Podatność polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (link following) w .NET pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Użycie po zwolnieniu w Windows TCP/IP pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Podatność w OpenSSH dla Windows polega na przydzielaniu zasobów bez ograniczeń lub ograniczania tempa. Nieuwierzytelniony atakujący może zdalnie doprowadzić do odmowy usługi (DoS).
Podatność na odmowę usługi w Microsoft Common Object Runtime Library, wynikająca z nieprawidłowego obsługiwania żądań sieciowych. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę podatność, wysyłając specjalnie spreparowane żądania do aplikacji .NET, co może spowodować odmowę usługi. Aktualizacja poprawia sposób obsługi żądań sieciowych przez aplikacje .NET.
Podatność w .NET wynika z niewłaściwego ograniczenia ścieżki do katalogu (path traversal). Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS