Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przekroczenie bufora podczas odczytu w rozszerzeniu IKE systemu Windows umożliwia uprawnionemu atakującemu zdalne spowodowanie odmowy usługi.
Podatność na absolutne przechodzenie po ścieżkach w szyfrującym systemie plików Windows (EFS) umożliwia uprawnionemu atakującemu zdalne ujawnienie informacji.
Słabe uwierzytelnianie w Microsoft PowerToys umożliwia uprawnionemu atakującemu lokalne manipulowanie systemem.
Ujawnienie wrażliwych informacji systemowych w nieautoryzowanej sferze kontroli w instalatorze Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
Podatność odczytu poza zakresem w Windows Hyper-V pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Podatność odczytu poza zakresem w usłudze WLAN systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Podatność odczytu poza zakresem w Active Directory Domain Services pozwala autoryzowanemu atakującemu na odmowę usługi przez sieć.
Podatność typu 'type confusion' w sterowniku systemu plików urządzeń przenośnych Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Niewłaściwa kontrola dostępu w raportowaniu błędów systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Słabe uwierzytelnianie w Windows Modern Device Management (MDM) pozwala autoryzowanemu atakującemu na lokalne manipulowanie systemem.
Brak uwierzytelniania dla krytycznej funkcji w Windows Modern Device Management (MDM) pozwala autoryzowanemu atakującemu na lokalne manipulowanie systemem.
Podatność odczytu poza zakresem w Windows GDI pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Podatność odczytu poza zakresem w usłudze LSASS (Local Security Authority Subsystem Service) pozwala autoryzowanemu atakującemu na odmowę usługi przez sieć.
Podatność polegająca na wyłuskaniu wskaźnika zerowego w Active Directory Domain Services pozwala autoryzowanemu atakującemu na odmowę usługi przez sieć.
W Active Directory Federation Services (AD FS) występuje podatność typu open redirect, polegająca na przekierowaniu użytkownika do niezaufanej witryny. Uwierzytelniony atakujący może wykorzystać tę lukę do przeprowadzenia ataku typu spoofing przez sieć.
W Windows Hyper-V występuje podatność polegająca na dereferencji wskaźnika null. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego przeprowadzenia ataku typu denial of service.
W Windows Graphics Kernel występuje podatność typu use after free. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.
W Windows Kernel Mode Driver występuje podatność typu integer overflow lub wraparound. Nieautoryzowany atakujący może wykorzystać tę lukę do podniesienia uprawnień w wyniku ataku fizycznego.
W Windows Audio Service występuje podatność polegająca na dereferencji wskaźnika null. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.
W Windows Encrypting File System (EFS) występuje podatność typu buffer over-read. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS