Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Warunek wyścigu TOCTOU w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.
Odczyt poza zakresem (out-of-bounds read) w systemie Windows DNS umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Alokacja zasobów bez limitów lub ograniczania w systemie Windows Netlogon umożliwia autoryzowanemu atakującemu odmowę usługi przez sieć.
Nieprawidłowa weryfikacja podpisu kryptograficznego w serwerze DNS umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
Podatność w jądrze systemu Windows umożliwia odczyt poza zakresem pamięci, co pozwala uprawnionemu atakującemu na lokalne ujawnienie informacji.
Nieprawidłowa autoryzacja w usłudze Routing and Remote Access (RRAS) systemu Windows umożliwia uprawnionemu atakującemu lokalne obejście funkcji zabezpieczeń.
Ujawnienie wrażliwych informacji systemowych w usłudze Cryptographic Services systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
Odczyt poza zakresem w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
Przepełnienie bufora odczytu w sterowniku CD-ROM systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
Użycie po zwolnieniu (use-after-free) w usłudze Netlogon systemu Windows umożliwia uprawnionemu atakującemu zdalne odmówienie usługi.
Dostęp do zasobu przy użyciu niezgodnego typu (type confusion) w trybie bezpiecznego jądra systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
Odczyt poza zakresem w usłudze IP Over USB systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
Słabe uwierzytelnianie w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu zdalne obejście funkcji zabezpieczeń.
Odczyt poza zakresem w usłudze Windows Update umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
Słabe uwierzytelnianie w usłudze Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej przez sieć.
Niewłaściwa ochrona alternatywnej ścieżki w usłudze Windows AppX Deployment Service umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczającej lokalnie.
Odwołanie do wskaźnika null w Windows VMSwitch umożliwia autoryzowanemu atakującemu spowodowanie odmowy usługi lokalnie.
Odczyt poza zakresem w Desktop Window Manager umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Niewłaściwe ograniczenie ścieżki do katalogu (path traversal) w Windows Libarchive umożliwia nieautoryzowanemu atakującemu manipulowanie danymi przez sieć.
Nieprawidłowa autoryzacja w sterownikach trybu jądra Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS