Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Błąd walidacji pochodzenia w Azure Key Vault pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.
Odczyt poza zakresem w serwerze DNS pozwala uwierzytelnionemu atakującemu na zdalne wywołanie odmowy usługi przez sieć.
Odczyt poza zakresem w serwerze DNS umożliwia autoryzowanemu atakującemu odmowę usługi w sieci.
Odczyt poza zakresem w serwerze DNS umożliwia autoryzowanemu atakującemu odmowę usługi w sieci.
Odczyt poza zakresem w serwerze DNS umożliwia autoryzowanemu atakującemu odmowę usługi w sieci.
Odczyt poza zakresem w serwerze DNS umożliwia autoryzowanemu atakującemu odmowę usługi w sieci.
Nieobsłużony wyjątek w Windows Failover Cluster umożliwia nieautoryzowanemu atakującemu odmowę usługi w sieci.
Brak autoryzacji w WebDAV umożliwia autoryzowanemu atakującemu obejście funkcji zabezpieczeń w sieci.
Nieprawidłowa kontrola dostępu w usłudze Windows Host Guardian Service pozwala uwierzytelnionemu atakującemu na lokalną manipulację danymi. Podatność dotyczy naruszenia integralności chronionych zasobów.
Odczyt poza granicami bufora w infrastrukturze Windows Remote Access Service pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Podatność może skutkować wyciekiem danych z pamięci procesu.
Słabe uwierzytelnianie w jądrze Windows pozwala uwierzytelnionemu atakującemu na obejście mechanizmu bezpieczeństwa przez sieć. Podatność dotyczy możliwości ominięcia funkcji ochronnych.
Nieprawidłowa kontrola dostępu w usłudze Windows Broadcast DVR User Service pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Podatność może prowadzić do wycieku danych.
Przepełnienie bufora przy odczycie w sterowniku Windows USB Driver pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Podatność może skutkować wyciekiem danych z pamięci.
Nieprawidłowe ograniczenie ścieżki do katalogu (podatność typu path traversal) w Microsoft Office SharePoint pozwala uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Podatność umożliwia dostęp do plików poza zamierzonym katalogiem.
Ujawnienie prywatnych danych osobowych nieuprawnionemu podmiotowi w Azure Active Directory pozwala nieuwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Podatność dotyczy wycieku danych osobowych.
Przepełnienie bufora przy odczycie w interfejsie Windows StateRepository API pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Podatność może skutkować wyciekiem danych z pamięci.
Odczyt poza granicami bufora w sterowniku systemu plików Windows Universal Disk Format (UDFS) pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Podatność może skutkować wyciekiem danych z pamięci.
Nieprawidłowa autoryzacja w Skype for Business i Microsoft Lync pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć. Podatność umożliwia eskalację uprawnień w kontekście aplikacji.
Podatność w Windows ALPC ujawnia wrażliwe informacje systemowe nieautoryzowanej sferze kontroli. Umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Nieprawidłowe uwierzytelnianie w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu obejście funkcji zabezpieczeń lokalnie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS