Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność use-after-free w trybie bezpiecznego jądra systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Użycie po zwolnieniu (use-after-free) w usłudze Netlogon systemu Windows umożliwia uprawnionemu atakującemu zdalne odmówienie usługi.
Przepełnienie bufora na stosie w usługach internetowych (Internet Information Services) systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
Podatność use-after-free w systemie Windows Hyper-V umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność use-after-free w systemie Windows Direct Composition umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Dostęp do zasobu przy użyciu niezgodnego typu (type confusion) w trybie bezpiecznego jądra systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
Podatność use-after-free w usłudze podsystemu zabezpieczeń lokalnych (LSASS) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność use-after-free w usługach kryptograficznych systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Podatność use-after-free w systemie Windows iSCSI umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Podatność use-after-free w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Odczyt poza zakresem w usłudze IP Over USB systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
Podatność przepełnienia bufora sterty w systemie Windows NTFS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W usłudze Windows IP Over USB występuje przepełnienie liczb całkowitych lub błąd zawijania wartości. Uwierzytelniony atakujący może wykorzystać tę podatność do lokalnego podniesienia uprawnień.
W .NET Framework występuje błąd zapisu poza granicami bufora. Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
Słabe uwierzytelnianie w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu zdalne obejście funkcji zabezpieczeń.
W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
Odczyt poza zakresem w usłudze Windows Update umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS