Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.20)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność use-after-free w instalatorze systemu Windows (Windows Installer) pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
Podatność use-after-free w sterowniku Windows USB Print Driver pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
Nieprawidłowo zaimplementowana kontrola zabezpieczeń w Microsoft PowerShell umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
Podatność use-after-free w instalatorze systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność use-after-free w sterowniku drukarki USB systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Nieograniczone zużycie zasobów w usłudze RPC Endpoint Mapper umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
Podatność use-after-free w sterowniku drukarki USB systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność use-after-free w sterowniku drukarki USB systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Nieprawidłowa weryfikacja podpisu kryptograficznego w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć. Atakujący może podszyć się pod zaufaną tożsamość.
Podatność polegająca na poleganiu na niezaufanych danych wejściowych przy podejmowaniu decyzji bezpieczeństwa w Microsoft PowerShell pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
Podatność use-after-free w sterowniku drukarki USB systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Użycie po zwolnieniu w podsystemie jądra Win32 systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Przepełnienie bufora oparte na stosie w usłudze Windows Host Guardian Service umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
Użycie niezainicjalizowanego zasobu w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Odczyt poza zakresem w usłudze Network Policy Server (NPS) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Odczyt poza zakresem w usłudze Windows Routing and Remote Access Service (RRAS) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Użycie po zwolnieniu w systemowym profilu użytkownika Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Nieprawidłowe rozwiązywanie linków przed dostępem do pliku (podążanie za linkiem) w Windows WalletService umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Błąd walidacji pochodzenia w .NET umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
Włączenie funkcjonalności z niezaufanej sfery kontroli w .NET umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS