Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność use-after-free w systemie plików NTFS systemu Windows. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
Podatność w jądrze systemu Windows umożliwia odczyt poza dozwolonym obszarem pamięci. Autoryzowany atakujący może wykorzystać ten błąd do lokalnego podniesienia swoich uprawnień.
Podatność typu race condition w usłudze Telephony Service systemu Windows. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
W systemie Windows NTFS występuje problem wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu bez odpowiedniej synchronizacji. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
Windows Remote Access Connection Manager ma podatność use-after-free, która pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
Podatność w Microsoft Office umożliwia odczyt poza dozwolonym zakresem pamięci, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
W Microsoft Defender wykryto błąd typu Time-of-check time-of-use (TOCTOU), który umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Windows Media zawiera podatność na przepełnienie bufora sterty, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
W usłudze Active Directory Federation Services (AD FS) występuje nieskończona pętla, która pozwala nieautoryzowanemu atakującemu na zdalne spowodowanie odmowy usługi (DoS).
Nieprawidłowe ograniczenie nazw plików i innych zasobów w GitHub Copilot umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
W usłudze Windows Wireless Wide Area Network Service stwierdzono podatność na deserializację niezaufanych danych. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność use-after-free w Windows Message Queuing umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
W Windows Runtime występuje błąd wyścigu (race condition) związany z nieprawidłową synchronizacją współdzielonych zasobów, co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Usługa rejestrowania zdarzeń systemu Windows (Event Logging Service) ma niewystarczającą szczegółowość kontroli dostępu, co pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
W systemie plików Windows Resilient File System (ReFS) stwierdzono podatność przepełnienia bufora stosu, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność Use-After-Free w składniku Windows Netlogon umożliwia autoryzowanemu atakującemu zdalne podniesienie uprawnień w sieci. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania żądań uwierzytelniania.
Podatność przepełnienia bufora sterty w składnikach Windows Print Spooler umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność w sterowniku systemu plików Windows Universal Disk Format (UDFS) umożliwiająca eskalację uprawnień.
Podatność umożliwia odczyt poza dozwolonym zakresem pamięci w usłudze Network Policy Server (NPS) dla protokołu SNMP w systemie Windows. Nieautoryzowany atakujący może wykorzystać ten błąd do ujawnienia poufnych informacji poprzez sieć.
Przepełnienie bufora sterty w systemie plików NTFS Windows umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.