Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowe rozwiązywanie linków przed dostępem do pliku (podążanie za linkami) w usłudze Windows AppX Deployment Service umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Względna ścieżka traversal w Windows Libarchive umożliwia nieautoryzowanemu atakującemu przeprowadzenie manipulacji (tampering) przez sieć.
Odczyt poza zakresem w Windows Overlay Filter umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Przepełnienie bufora oparte na stercie w Windows Overlay Filter umożliwia nieautoryzowanemu atakującemu wykonanie kodu przy użyciu ataku fizycznego.
Odczyt poza zakresem w Windows Client for NFS umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Przepełnienie bufora podczas odczytu w Windows Overlay Filter umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Przepełnienie bufora oparte na stercie w Windows Overlay Filter umożliwia nieautoryzowanemu atakującemu wykonanie kodu przy użyciu ataku fizycznego.
Odczyt poza zakresem w Windows Client for NFS umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Podatność typu out-of-bounds read w programie Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji za pośrednictwem sieci.
Podatność typu out-of-bounds read w usłudze Windows Cryptographic Services umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Podatność typu out-of-bounds read w usłudze Windows AppX Deployment Service umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Brak autoryzacji w usłudze Windows AppX Deployment Service umożliwia autoryzowanemu atakującemu dokonanie manipulacji lokalnie.
Podatność typu untrusted pointer dereference w systemie plików Windows NTFS umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
Błąd walidacji pochodzenia w usłudze Azure DevOps umożliwia nieautoryzowanemu atakującemu ujawnienie informacji za pośrednictwem sieci.
Podatność typu out-of-bounds read w usłudze Windows iSCSI umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Podatność typu out-of-bounds read w usłudze Windows Network File System umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Ekspozycja poufnych informacji systemowych do nieautoryzowanej sfery kontroli w usłudze Windows iSCSI umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Nieprawidłowa autoryzacja w usłudze Windows Key Distribution Center umożliwia autoryzowanemu atakującemu obejście funkcji zabezpieczeń za pośrednictwem sieci.
Przepełnienie bufora na stercie w Windows Installer pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień w wyniku ataku fizycznego.
Odczyt poza zakresem bufora w Windows Key Storage Provider pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS