Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.10.16)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2026-70014
WysokieEPSS 51%

Podatność use-after-free w usługach kryptograficznych systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-70013
Wysokie

Podatność use-after-free w systemie Windows iSCSI umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-70012
Wysokie

Podatność use-after-free w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-70011
Średnie

Odczyt poza zakresem w usłudze IP Over USB systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.

CVE-2026-70010
Wysokie

Podatność przepełnienia bufora sterty w systemie Windows NTFS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

CVE-2026-70008
Wysokie

W usłudze Windows IP Over USB występuje przepełnienie liczb całkowitych lub błąd zawijania wartości. Uwierzytelniony atakujący może wykorzystać tę podatność do lokalnego podniesienia uprawnień.

CVE-2026-70007
Wysokie

W .NET Framework występuje błąd zapisu poza granicami bufora. Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.

CVE-2026-70006
Wysokie

W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.

CVE-2026-70005
Średnie

Słabe uwierzytelnianie w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu zdalne obejście funkcji zabezpieczeń.

CVE-2026-70004
Wysokie

W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.

CVE-2026-69999
Średnie

Odczyt poza zakresem w usłudze Windows Update umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.

CVE-2026-69998
Wysokie

W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.

CVE-2026-69997
Wysokie

W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.

CVE-2026-69996
Wysokie

W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.

CVE-2026-69995
Wysokie

W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.

CVE-2026-69994
Wysokie

W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.

CVE-2026-69992
Wysokie

W usłudze Windows Remote Desktop Services występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.

CVE-2026-69991
Wysokie

Podatność typu use after free w kliencie Remote Desktop Client pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.

CVE-2026-69988
Wysokie

Podatność typu use after free w kliencie Remote Desktop Client pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.

CVE-2026-69987
Wysokie

Podatność typu use after free w kliencie Remote Desktop Client pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS