Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu odczyt poza zakresem w komponencie wyszukiwania systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Podatność polegająca na wyłuskaniu nieufnego wskaźnika w jądrze Windows pozwala autoryzowanemu atakującemu na spowodowanie odmowy usługi przez sieć.
Podatność typu odczyt poza zakresem w usłudze DNS systemu Windows pozwala autoryzowanemu atakującemu na spowodowanie odmowy usługi przez sieć.
Podatność polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (link following) w .NET pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność na odmowę usługi w Microsoft Common Object Runtime Library, wynikająca z nieprawidłowego obsługiwania żądań sieciowych. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę podatność, wysyłając specjalnie spreparowane żądania do aplikacji .NET, co może spowodować odmowę usługi. Aktualizacja poprawia sposób obsługi żądań sieciowych przez aplikacje .NET.
Niewłaściwa autoryzacja w usłudze Windows Broadcast DVR User Service pozwala uprawnionemu atakującemu na lokalne ujawnienie informacji.
Odczyt poza zakresem w składniku Windows Search umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
Niewłaściwa kontrola dostępu w Windows Remote Access Connection Manager umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
Odczyt poza zakresem w sterowniku Windows Remote POS Driver umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
Odczyt poza zakresem w bibliotece HID Parser Library umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w usłudze Windows Broadcast DVR User Service umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Odczyt poza zakresem w systemie Windows DNS umożliwia uprawnionemu atakującemu wykonanie kodu przez sieć.
Przepełnienie bufora na stosie w systemie Windows Resilient File System (ReFS) umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przy ataku fizycznym.
Współbieżne wykonanie z użyciem współdzielonego zasobu z niewłaściwą synchronizacją (wyścig) w Windows Virtualization-Based Security (VBS) Enclave umożliwia uprawnionemu atakującemu lokalne fałszowanie.
Użycie niezainicjalizowanego zasobu w systemie Windows Netlogon umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Nieprawidłowa autoryzacja w serwerze DNS umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.
Brak autoryzacji w serwerze DNS umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
Niewłaściwa kontrola dostępu w systemie Windows Projected File System umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Nieprawidłowa autoryzacja w serwerze DNS umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
Użycie po zwolnieniu (use-after-free) w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS