Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W usłudze Windows NetBIOS występuje przepełnienie bufora na stercie (heap-based buffer overflow). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
W programie Windows PowerShell występuje przepełnienie liczbowe (integer overflow lub wraparound). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego wykonania kodu.
W usłudze Windows SmartScreen występuje podatność typu type confusion (użycie zasobu z niekompatybilnym typem). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
W programie Microsoft Configuration Manager występuje podatność typu SQL injection (niewłaściwa neutralizacja specjalnych elementów w zapytaniu SQL). Uwierzytelniony atakujący może wykorzystać tę lukę do podniesienia uprawnień w sieci sąsiedniej.
W systemie plików Windows Resilient File System (ReFS) występuje przepełnienie bufora na stercie (heap-based buffer overflow). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
W usłudze Windows Work Folders występuje podatność typu use after free (użycie zwolnionej pamięci). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
Odczyt poza zakresem w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
Przepełnienie bufora odczytu w sterowniku CD-ROM systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
W usłudze Windows iSCSI występuje podatność typu use after free (użycie zwolnionej pamięci). Nieuwierzytelniony atakujący może wykorzystać tę lukę do zdalnego wykonania kodu przez sieć.
W .NET Framework występuje podatność typu deserialization of untrusted data (deserializacja niezaufanych danych). Nieuwierzytelniony atakujący może wykorzystać tę lukę do zdalnego wykonania kodu przez sieć.
W usłudze Remote Desktop Gateway Service występuje podatność typu missing release of memory after effective lifetime (brak zwolnienia pamięci po zakończeniu jej użycia). Nieuwierzytelniony atakujący może wykorzystać tę lukę do zdalnego wywołania odmowy usługi przez sieć.
Podatność przepełnienia bufora sterty w systemie Windows iSCSI umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
Podatność przepełnienia bufora sterty w podsystemie Windows dla systemu Linux (WSL) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność use-after-free w trybie bezpiecznego jądra systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Użycie po zwolnieniu (use-after-free) w usłudze Netlogon systemu Windows umożliwia uprawnionemu atakującemu zdalne odmówienie usługi.
Przepełnienie bufora na stosie w usługach internetowych (Internet Information Services) systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
Podatność use-after-free w systemie Windows Hyper-V umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność use-after-free w systemie Windows Direct Composition umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Dostęp do zasobu przy użyciu niezgodnego typu (type confusion) w trybie bezpiecznego jądra systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
Podatność use-after-free w usłudze podsystemu zabezpieczeń lokalnych (LSASS) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS