Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.13)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Odczyt poza zakresem w usłudze Windows Defender Firewall pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Przepełnienie liczbowe lub zawijanie w Windows Projected File System pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Dereferencja wskaźnika null w usłudze Windows Client-Side Caching (CSC) pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Przeczytanie poza buforem w Windows Projected File System pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie Windows DirectX występuje podatność polegająca na dereferencji wskaźnika null, która pozwala autoryzowanemu atakującemu na lokalne spowodowanie odmowy usługi.
Przeczytanie poza buforem w Windows Projected File System pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Przeczytanie poza buforem w sterowniku filtrującym Windows Projected File System pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W Windows Win32K - GRFX występuje przepełnienie bufora na stercie. Autoryzowany atakujący może lokalnie podnieść uprawnienia.
Przeczytanie poza granicami w sterowniku mini-filtra Windows Cloud Files pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie plików Windows Resilient File System (ReFS) występuje przepełnienie bufora na stercie. Autoryzowany atakujący może zdalnie wykonać kod przez sieć.
Nieprawidłowa walidacja danych wejściowych w Windows Message Queuing pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W sterowniku Windows Cloud Files Mini Filter Driver występuje podatność typu use after free. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
Outsystems Platform Server 11.18.1.37828 pozwala atakującym na spowodowanie odmowy usługi poprzez spreparowaną wartość content-length niezgodną z długością treści. Uwaga: producent twierdzi, że nie może tego odtworzyć.
W phpIPAM v1.7.3 odkryto podatność na atak XSS w formularzu Request IP. Luka umożliwia zdalnemu atakującemu wstrzyknięcie dowolnego skryptu lub kodu HTML poprzez parametr instructions w żądaniu do endpointu /app/admin/instructions/edit-result.php.
Wiele podatności typu Path Traversal (CWE-22) w Fortinet FortiVoice 7.2.0 do 7.2.2 oraz 7.0.0 do 7.0.7 może pozwolić uprzywilejowanemu uwierzytelnionemu atakującemu na zapis dowolnych plików poprzez specjalnie spreparowane polecenia HTTP lub HTTPS.
W Fortinet FortiWeb w wersjach 8.0.0, 7.6.0 do 7.6.4 oraz 7.4.0 do 7.4.9 występuje podatność związana z niewłaściwą weryfikacją podpisu kryptograficznego. Może to pozwolić nieautoryzowanemu atakującemu na ominięcie uwierzytelnienia logowania SSO FortiCloud za pomocą spreparowanej wiadomości SAML.
W Fortinet FortiOS, FortiProxy i FortiSwitchManager występuje podatność związana z niewłaściwą weryfikacją podpisu kryptograficznego, która pozwala nieautoryzowanemu atakującemu na ominięcie uwierzytelniania logowania SSO FortiCloud za pomocą spreparowanej wiadomości SAML.
Nieprawidłowa kontrola dostępu w sterowniku Windows Storage VSP pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Brak uwierzytelnienia dla krytycznej funkcji w sterowniku Windows Storage VSP pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Fortinet FortiAuthenticator w wersjach 6.6.0-6.6.6 oraz 6.5, 6.4, 6.3 (wszystkie wersje) ma podatność na bezpośrednie żądanie (forced browsing), która pozwala uwierzytelnionemu atakującemu z uprawnieniami co najmniej sponsora na odczyt i pobieranie logów urządzenia poprzez dostęp do określonych punktów końcowych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS