Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Ujawnienie poufnych informacji systemowych nieuprawnionej sferze kontroli w module usługi MIDI systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Nieprawidłowa autoryzacja w Windows Hyper-V pozwala autoryzowanemu atakującemu na obejście funkcji zabezpieczeń w sieci sąsiedniej.
Podatność typu out-of-bounds read w bibliotece Windows DWM Core Library pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Nieprawidłowa autoryzacja w usłudze Windows Clipboard User Service pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Podatność typu out-of-bounds read w sterowniku Bluetooth firmy Microsoft pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Użycie niezainicjowanego zasobu w Windows Win32K pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Podatność typu out-of-bounds read w usłudze Windows Error Reporting pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Podatność typu out-of-bounds read w systemie plików Windows NTFS pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Przepełnienie bufora sterty w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Odczyt poza zakresem w składnikach bufora wydruku systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Użycie niezainicjalizowanego zasobu w usłudze rejestrowania zdarzeń systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Przepełnienie bufora podczas odczytu w aktualizacjach stosu serwisowego umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Użycie niezainicjalizowanego zasobu w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Odczyt poza zakresem w sterowniku systemu plików Universal Disk Format (UDFS) systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Użycie po zwolnieniu w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ujawnienie wrażliwych informacji systemowych do nieautoryzowanej sfery kontroli w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Odczyt poza zakresem w sterowniku Wi-Fi systemu Windows umożliwia nieautoryzowanemu atakującemu odmowę usługi w sąsiedniej sieci.
Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w systemie Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu lokalne manipulowanie systemem.
Użycie niezainicjalizowanego zasobu w usłudze dziennika zdarzeń systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
Odczyt poza zakresem w komponencie wyszukiwania systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS