Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w ASP.NET Core polega na przydzielaniu zasobów bez ograniczeń lub ograniczania tempa. Nieuwierzytelniony atakujący może zdalnie doprowadzić do odmowy usługi (DoS).
Podatność zdalnego wykonania kodu (RCE) w usłudze Windows Routing and Remote Access Service (RRAS) pozwala atakującemu uzyskać nieautoryzowany dostęp do maszyny ofiary. Wykorzystanie może prowadzić do pełnej kompromitacji systemu.
Podatność przepełnienia bufora na stercie w Windows System Information Console pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Podatność use after free w komponencie Microsoft Windows Search pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Wykorzystanie wymaga dostępu do systemu.
W usłudze Windows DNS występuje brak zwolnienia pamięci po zakończeniu jej efektywnego okresu życia. Nieuwierzytelniony atakujący może wykorzystać tę lukę do zdalnego wywołania odmowy usługi (DoS) w sieci.
Przepełnienie bufora na stercie w sterowniku drukarki PostScript firmy Microsoft umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
W komponencie Windows Direct Composition występuje luka typu use after free. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.
W komponencie Microsoft Windows Search Component występuje luka typu use after free. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.
W sterowniku Windows Client Side Caching (csc.sys) występuje ekspozycja poufnych informacji do nieuprawnionego podmiotu. Uwierzytelniony atakujący może lokalnie ujawnić informacje.
Niewłaściwa autoryzacja w usłudze Windows Broadcast DVR User Service pozwala uprawnionemu atakującemu na lokalne ujawnienie informacji.
Przepełnienie bufora na stercie w sterowniku drukarki PostScript firmy Microsoft umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
W podsystemie Windows Win32 Kernel Subsystem występuje luka typu use after free. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.
W usłudze Windows Network File System występuje przepełnienie bufora na stercie. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego wykonania kodu.
W usłudze Windows Update Service występuje luka związana z niezaufaną ścieżką wyszukiwania. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.
Odczyt poza zakresem w składniku Windows Search umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
W usłudze Windows Audio Service występuje luka typu use after free. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.
W usłudze Windows Update Service występuje przepełnienie bufora na stercie. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
W technologii Windows OLE występuje przepełnienie bufora na stercie. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
Niewłaściwa kontrola dostępu w Windows Remote Access Connection Manager umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
Użycie po zwolnieniu w komponencie wyszukiwania systemu Microsoft Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS