Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Poleganie na niezaufanych danych wejściowych w decyzji bezpieczeństwa w rozszerzeniu Windows IKE umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
W Windows IKE Extension występuje podatność typu out-of-bounds read. Uwierzytelniony atakujący może wykorzystać tę lukę do ujawnienia informacji przez sieć.
Deserializacja niezaufanych danych w .NET umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Podatność przepełnienia bufora na stercie w Windows Error Reporting pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Przepełnienie bufora na stercie w RPC Runtime umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność przepełnienia bufora na stercie w Microsoft Windows Media Foundation pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Odczyt poza zakresem w usłudze Windows Local Security Authority Subsystem Service (LSASS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku DoS przez sieć.
W RPC Runtime występuje podatność polegająca na użyciu niezainicjalizowanego zasobu. Nieautoryzowany atakujący może wykorzystać tę lukę do ujawnienia informacji przez sieć.
Przepełnienie bufora na stercie w sterowniku zarządzania partycjami Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność Use-after-free w sterowniku systemu plików Windows Universal Disk Format (UDFS) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Słabe uwierzytelnianie w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Podatność typu time-of-check time-of-use (TOCTOU) w narzędziu Windows Setup Files Cleanup umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Niebezpieczna ścieżka wyszukiwania w funkcji czyszczenia plików instalacyjnych systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Odczyt poza zakresem w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
W Windows Update Orchestrator Service występuje podatność typu link following, polegająca na niewłaściwym rozwiązywaniu linków przed dostępem do pliku. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.
Niebezpieczna ścieżka wyszukiwania w aktualizacjach stosu serwisowego (Servicing Stack Updates) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w funkcji czyszczenia plików instalacyjnych systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
W Windows SmartScreen występuje podatność typu race condition (TOCTOU). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.
Podatność polegająca na przekierowaniu URL do niezaufanej witryny (otwarte przekierowanie) w systemie Windows BitLocker. Umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczającej poprzez atak fizyczny.
Niewystarczająca granularność kontroli dostępu w usłudze Windows Server Update Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS