Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje dereferencję wskaźnika NULL. Dotyczy to systemów Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7.
Podatność w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje dereferencję wskaźnika NULL.
Podatność w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje dereferencję wskaźnika NULL.
Podatność w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje dereferencję wskaźnika NULL.
Podatność w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje dereferencję wskaźnika NULL.
Podatność w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje dereferencję wskaźnika NULL.
Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.
Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.
Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows XP SP3 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje dereferencję wskaźnika NULL.
Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.
Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.
Kontrolka ActiveX Windows Messenger w pliku msgsc.dll w systemie Microsoft Windows XP SP2 i SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które 'uszkadzają stan systemu'.
Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.
Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.
Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.
Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.
Wielokrotne przepełnienia całkowite w silnikach skryptowych Microsoft JScript 5.6 do 5.8 oraz VBScript 5.6 do 5.8 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową. Jest to znane jako 'Podatność na reallocację pamięci w skryptach'.
Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.
Usługa serwera SMB w systemach Microsoft Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7 nieprawidłowo waliduje pola w żądaniach SMB. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez źle sformułowane żądanie w pakiecie SMBv1 lub SMBv2.
Klient SMB w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia zdalnym serwerom SMB wykonanie dowolnego kodu poprzez spreparowaną odpowiedź SMBv1 lub SMBv2. Jest to znane jako 'Podatność w analizie odpowiedzi klienta SMB'.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS