Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Windows LUAFV zawiera podatność wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność przepełnienia bufora sterty w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci sąsiedzkiej.
W usłudze Windows Remote Desktop Services występuje podatność use-after-free. Uwierzytelniony atakujący może zdalnie podnieść swoje uprawnienia w systemie.
Przepełnienie bufora na stosie w Active Directory Federation Services pozwala nieuwierzytelnionemu atakującemu na odmowę usługi przez sieć.
W usłudze Windows Sensor Data Service występuje nieprawidłowy dostęp do indeksowanego zasobu (błąd zakresu). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Niewłaściwe uwierzytelnianie w interfejsie API RPC systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sąsiedniej sieci.
Przepełnienie bufora sterty w usłudze Windows Push Notifications umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność przepełnienia bufora sterty w systemie plików Windows Resilient File System (ReFS) umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność double free w Microsoft Brokering File System umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Nieprawidłowa implementacja algorytmu uwierzytelniania w Windows SMB Server pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
Podatność use-after-free w Microsoft XML Core Services umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność use-after-free w Windows Media umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W systemie Windows Resilient File System (ReFS) wykryto błąd obcięcia liczbowego, który umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu. Podatność wynika z nieprawidłowego przetwarzania wartości liczbowych podczas operacji na systemie plików.
W usłudze Active Directory Federation Services występuje przepełnienie bufora na stosie, które pozwala nieautoryzowanemu atakującemu na zdalne spowodowanie odmowy usługi (DoS).
Podatność Use-after-free w Windows DirectX umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność polegająca na współbieżnym wykonywaniu z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji (race condition) w Windows Runtime. Umożliwia nieautoryzowanemu atakującemu zdalne podniesienie uprawnień.
W bibliotece Windows Data dll stwierdzono podatność przepełnienia bufora sterty, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność w RPC Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień z powodu nieprawidłowej autoryzacji.
W Windows Runtime występuje błąd wyścigu (race condition) związany z nieprawidłową synchronizacją współdzielonych zasobów, co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Niewłaściwa autoryzacja w Windows OLE umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.