Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Windows Overlay Filter zawiera podatność na odczyt poza zakresem bufora, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność Use-After-Free w komponencie Windows Media umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność odczytu poza zakresem w jądrze systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Odczyt poza zakresem w sterowniku filtru izolacji kontenerów systemu Windows (unionfs.sys) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność use-after-free w Content Delivery Manager umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Windows Internal System User Profile zawiera podatność use-after-free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w kontrolerze domeny Windows. Nieautoryzowany atakujący może spowodować odmowę usługi przez sieć.
W jądrze systemu Windows stwierdzono podatność polegającą na nieprawidłowej kontroli dostępu. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność w systemie plików NTFS systemu Windows umożliwia odczyt poza dozwolonym zakresem pamięci. Autoryzowany atakujący może wykorzystać ten błąd do podniesienia swoich uprawnień lokalnie.
Komponent Windows Connected User Experiences and Telemetry zawiera lukę typu confusion, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność przepełnienia bufora sterty w systemie plików NTFS systemu Windows umożliwia lokalnemu, uwierzytelnionemu atakującemu wykonanie kodu w kontekście jądra systemu.
W systemie Windows Media występuje podatność typu race condition, która pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
Podatność Use-after-free w składniku Windows Runtime umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność przepełnienia bufora na stosie w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Przepełnienie bufora na stosie w Active Directory Federation Services (AD FS) pozwala nieuwierzytelnionemu atakującemu na odmowę usługi przez sieć.
Użycie po zwolnieniu (use-after-free) w środowisku Windows Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność przepełnienia bufora sterty w systemie plików Windows Resilient File System (ReFS) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność use-after-free w silniku Windows Backup umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Platforma filtrowania Windows (WFP) ma niewystarczającą szczegółowość kontroli dostępu. Autoryzowany atakujący może lokalnie podnieść swoje uprawnienia.
W komponencie Windows Media występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.