Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Niewłaściwa kontrola dostępu w silniku Extensible Storage Engine (ESENT) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Przepełnienie bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Podatność przepełnienia bufora sterty w systemie plików Network File System (NFS) systemu Windows, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
W systemie Windows Network File System występuje podatność typu time-of-check time-of-use (TOCTOU) polegająca na wyścigu. Umożliwia ona autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Przepełnienie lub zawinięcie liczby całkowitej w infrastrukturze Windows Remote Access Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Podatność use-after-free w jądrze systemu Windows, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność use-after-free w jądrze systemu Windows, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Przepełnienie bufora oparte na stosie w Microsoft Fabric Data Warehouse umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie polecenia) w Windows Admin Center pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
Podatność na ścieżkę względną w Windows Admin Center pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
Podatność przepełnienia bufora sterty w Windows Network File System pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
W Microsoft Windows Media Foundation stwierdzono podatność na przepełnienie bufora sterty, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność use-after-free w module Windows MIDI Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Odczyt poza zakresem w Windows Schannel umożliwia autoryzowanemu atakującemu zdalne ujawnienie informacji.
Podatność typu Use After Free w module Windows MIDI Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność przepełnienia lub zawinięcia liczby całkowitej w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Błąd walidacji pochodzenia w Windows Network Address Translation (NAT) umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie spoofingu w sąsiedniej sieci.
Podatność odczytu poza zakresem w komponencie Win32K - GRFX systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Przepełnienie bufora sterty w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność use-after-free w komponencie WebView systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.