Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie liczbowe (integer overflow) w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wymaga lokalnego dostępu do systemu.
Odczyt poza zakresem w Windows Client for NFS umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Przepełnienie bufora podczas odczytu w Windows Overlay Filter umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Odczyt poza zakresem bufora (buffer over-read) w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Wykorzystanie wymaga lokalnego dostępu do systemu.
Odczyt poza zakresem bufora w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wymaga lokalnego dostępu do systemu.
Podatność typu buffer over-read w filtrze nakładek systemu Windows (Windows Overlay Filter). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
Przepełnienie bufora na stercie (heap-based buffer overflow) w kliencie NFS systemu Windows. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
Przepełnienie bufora oparte na stercie w Windows Overlay Filter umożliwia nieautoryzowanemu atakującemu wykonanie kodu przy użyciu ataku fizycznego.
Brak autoryzacji w rozszerzeniach wdrażania AppX systemu Windows. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
Nieprawidłowe ograniczenie ścieżki do katalogu (path traversal) w Microsoft Office SharePoint. Uwierzytelniony atakujący może zdalnie wykonać kod przez sieć.
Podatność typu buffer over-read w filtrze nakładek systemu Windows (Windows Overlay Filter). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego wykonania kodu.
Odczyt poza zakresem w Windows Client for NFS umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Podatność typu use after free w mechanizmie Windows Storage. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
Przepełnienie liczbowe lub zawinięcie (integer overflow or wraparound) w sterowniku Windows Spaceport.sys. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
Podatność typu race condition wynikająca z równoczesnego dostępu do współdzielonego zasobu bez prawidłowej synchronizacji w mechanizmie Windows Storage. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
Podatność typu type confusion (dostęp do zasobu przy użyciu niezgodnego typu) w Menedżerze okien pulpitu (Desktop Window Manager). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
Nieprawidłowo kontrolowany element ścieżki wyszukiwania (uncontrolled search path element) w mechanizmie Windows AI. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
Podatność typu out-of-bounds read w programie Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji za pośrednictwem sieci.
Podatność typu out-of-bounds read w usłudze Windows Cryptographic Services umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Przepełnienie bufora na stercie w Windows Core Messaging umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS