Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność Use-after-free w grafice jądra Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność odczytu poza zakresem w bibliotece Code Integrity DLL (ci.dll) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność use-after-free w Windows Installer umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Przepełnienie bufora na stercie w Windows Win32K umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność typu command injection w usłudze Windows Clipboard User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność use-after-free w usłudze DNS systemu Microsoft Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Podatność Use-after-free w składniku Windows Runtime umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Przepełnienie bufora sterty w jądrze Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność przepełnienia bufora sterty w systemie plików Windows NTFS umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność przepełnienia bufora sterty w protokole Windows Web Proxy Auto-Discovery (WPAD) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność w sterowniku Windows USB Hub Driver umożliwia lokalnemu, autoryzowanemu atakującemu podniesienie uprawnień poprzez niezaufane wyłuskanie wskaźnika.
Podatność Use-after-free w jądrze Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Przepełnienie bufora sterty w jądrze Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność Use-After-Free w Microsoft Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Klient Pulpitu Zdalnego (Remote Desktop Client) systemu Windows zawiera podatność use-after-free, która pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Przepełnienie bufora sterty w systemie plików NTFS systemu Windows umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność odczytu poza zakresem w usłudze Windows Network Policy Server SNMP umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Podatność w Windows Projected File System polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
Podatność Use-After-Free w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych plików.
Podatność Use-after-free w systemie plików Windows Brokering File System umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.