Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu use after free w kliencie Remote Desktop Client pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Przepełnienie bufora na stercie (heap-based buffer overflow) w Windows Libarchive pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Podatność typu use after free w kliencie Remote Desktop Client pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Słabe uwierzytelnianie w usłudze Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej przez sieć.
Niewłaściwa ochrona alternatywnej ścieżki w usłudze Windows AppX Deployment Service umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczającej lokalnie.
Odwołanie do wskaźnika null w Windows VMSwitch umożliwia autoryzowanemu atakującemu spowodowanie odmowy usługi lokalnie.
Podatność typu use after free w usłudze Quality Windows Audio/Video Experience (QWAVE) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Podatność typu use after free w kliencie Remote Desktop Client pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Odczyt poza zakresem w Desktop Window Manager umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Niewłaściwe ograniczenie ścieżki do katalogu (path traversal) w Windows Libarchive umożliwia nieautoryzowanemu atakującemu manipulowanie danymi przez sieć.
Nieprawidłowa autoryzacja w sterownikach trybu jądra Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Przepełnienie bufora na stercie (heap-based buffer overflow) w usłudze Microsoft Streaming Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Nieprawidłowe rozwiązywanie linków przed dostępem do pliku (podążanie za linkami) w usłudze Windows AppX Deployment Service umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Względna ścieżka traversal w Windows Libarchive umożliwia nieautoryzowanemu atakującemu przeprowadzenie manipulacji (tampering) przez sieć.
Odczyt poza zakresem w Windows Overlay Filter umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Przepełnienie liczby całkowitej (integer overflow or wraparound) w usłudze Microsoft Streaming Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Podatność typu use after free w usłudze Microsoft Streaming Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Wykorzystanie luki wymaga lokalnego dostępu do systemu.
Przepełnienie bufora na stercie w usłudze Microsoft Streaming Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wymaga lokalnego dostępu do systemu.
Odczyt poza zakresem bufora w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne wykonanie kodu. Wykorzystanie wymaga lokalnego dostępu do systemu.
Przepełnienie bufora oparte na stercie w Windows Overlay Filter umożliwia nieautoryzowanemu atakującemu wykonanie kodu przy użyciu ataku fizycznego.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS