Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Symfony, w klasie PdoAdapter, pozwala atakującemu na manipulację zapytaniem DELETE poprzez nieprawidłowe obsłużenie prefiksu. Brak odpowiedniego wiązania lub escapowania prefiksu umożliwia zmianę semantyki zapytania i zakresu usuwanych danych.
W Open5GS do wersji 2.7.7 włączając, w handlerze tożsamości mobilnej 5GS NAS AMF występuje przed uwierzytelnieniem odczyt poza zakresem sterty, co może prowadzić do odmowy usługi dla wszystkich abonentów.
Podatność w Devolutions Server 2026.2.11 i 2026.1.22 umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami zatwierdzenie własnego oczekującego żądania dostępu poprzez bezpośrednie wywołanie endpointu statusu żądania, z pominięciem wymaganego przeglądu przez osobę zatwierdzającą.
Podatność w Devolutions Server umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami ujawnienie klucza prywatnego SSH lub certyfikatu PAM poprzez bezpośrednie odwołanie do identyfikatora poświadczenia. Problem dotyczy punktów końcowych pobierania kluczy SSH i certyfikatów PAM.
Podatność Use-After-Free w usłudze Windows Client-Side Caching (CSC). Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność Use-After-Free w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność Use-After-Free w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W systemie Windows występuje podatność use-after-free w sterowniku Win32K, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność Use-After-Free w Windows DirectX. Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność typu race condition w usłudze Windows Wireless Networking, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Nieautoryzowany atakujący może spowodować niekontrolowane zużycie zasobów w serwerze DHCP systemu Windows, prowadząc do odmowy usługi (DoS) w sieci. Podatność wynika z braku ograniczeń w przetwarzaniu określonych żądań DHCP.
Podatność use-after-free w Windows Remote Desktop Services pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
Podatność Use-After-Free w usłudze Windows Sensor Data Service. Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność w Microsoft 365 Copilot dla iOS wynika z nieprawidłowej kontroli dostępu, co umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
Podatność use-after-free w sterowniku Windows Cloud Files Mini Filter Driver pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie lub zawinięcie liczby całkowitej w Windows RDP umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Podatność Use-After-Free w usłudze Windows Management Services. Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność przepełnienia bufora sterty w Windows Media umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
W systemie Windows występuje podatność typu confusion w komponencie DWM, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność w Windows Installer polegająca na nieprawidłowej autoryzacji. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.