Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Microsoft Windows DNS wynika z nieprawidłowej kontroli dostępu. Umożliwia autoryzowanemu atakującemu lokalne manipulowanie działaniem usługi DNS.
Podatność odczytu poza zakresem w jądrze systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Sterownik pomocniczy Windows dla WinSock (Ancillary Function Driver) ma lukę umożliwiającą zewnętrzną kontrolę nazwy pliku lub ścieżki, co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność przepełnienia bufora sterty w Windows NTFS umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność typu race condition w Windows Runtime umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Użycie po zwolnieniu (use-after-free) w jądrze systemu Windows umożliwia nieautoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność use-after-free w Microsoft Brokering File System, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność use-after-free w środowisku Windows Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Windows User Interface Core ma lukę względnego przechodzenia po ścieżkach, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność wyścigu (race condition) w Windows Runtime umożliwia nieautoryzowanemu atakującemu zdalne podniesienie uprawnień przez sieć.
W usłudze Routing and Remote Access Service (RRAS) systemu Windows brakuje uwierzytelniania dla krytycznej funkcji, co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
W usłudze Windows Wireless Wide Area Network Service występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Użycie po zwolnieniu (use-after-free) w środowisku Windows Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność przepełnienia bufora sterty w Windows NTFS umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Brak uwierzytelnienia dla krytycznej funkcji w usłudze Windows Server Update Service (WSUS) umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Podatność niezaufanego dereferencji wskaźnika w systemie plików Windows Resilient File System (ReFS) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność typu race condition w usłudze Windows Audio Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. Niewłaściwa synchronizacja przy współbieżnym dostępie do zasobów może zostać wykorzystana do podniesienia poziomu uprawnień.
Użycie po zwolnieniu w Menedżerze kolejek Microsoft Message Queuing umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
W Microsoft PC Manager wykryto podatność polegającą na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (podążanie za dowiązaniem). Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność Use-After-Free w jądrze Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.