Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
W usłudze Windows Remote Desktop Services występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
Podatność typu use after free w kliencie Remote Desktop Client pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Podatność typu use after free w kliencie Remote Desktop Client pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Podatność typu use after free w kliencie Remote Desktop Client pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Podatność typu use after free w kliencie Remote Desktop Client pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Przepełnienie bufora na stercie (heap-based buffer overflow) w Windows Libarchive pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Podatność typu use after free w kliencie Remote Desktop Client pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Słabe uwierzytelnianie w usłudze Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej przez sieć.
Niewłaściwa ochrona alternatywnej ścieżki w usłudze Windows AppX Deployment Service umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczającej lokalnie.
Odwołanie do wskaźnika null w Windows VMSwitch umożliwia autoryzowanemu atakującemu spowodowanie odmowy usługi lokalnie.
Podatność typu use after free w usłudze Quality Windows Audio/Video Experience (QWAVE) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Podatność typu use after free w kliencie Remote Desktop Client pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Odczyt poza zakresem w Desktop Window Manager umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Niewłaściwe ograniczenie ścieżki do katalogu (path traversal) w Windows Libarchive umożliwia nieautoryzowanemu atakującemu manipulowanie danymi przez sieć.
Nieprawidłowa autoryzacja w sterownikach trybu jądra Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Przepełnienie bufora na stercie (heap-based buffer overflow) w usłudze Microsoft Streaming Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Nieprawidłowe rozwiązywanie linków przed dostępem do pliku (podążanie za linkami) w usłudze Windows AppX Deployment Service umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS