Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W usłudze Microsoft Install Service występuje nieprawidłowe zarządzanie uprawnieniami, co umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W Windows Runtime występuje podatność use-after-free. Uwierzytelniony atakujący może podnieść swoje uprawnienia w sieci.
Nieprawidłowa konwersja lub rzutowanie typów w usłudze Windows Notification umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Przepełnienie bufora sterty w systemie Windows Media umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Niewłaściwa kontrola dostępu w systemach Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W jądrze Windows występuje przepełnienie sterty (heap-based buffer overflow), które pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W modelu aplikacji Windows (Windows Application Model) występuje użycie po zwolnieniu (use-after-free). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Przepełnienie bufora sterty w kliencie Remote Desktop umożliwia nieautoryzowanemu atakującemu zdalne podniesienie uprawnień.
W jądrze systemu Windows występuje podatność use-after-free, która pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Nieobsłużony wyjątek w usłudze Windows Server Update Service (WSUS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie manipulacji przez sieć. Podatność może prowadzić do naruszenia integralności aktualizacji.
W komponencie Windows Media występuje przepełnienie sterty (heap-based buffer overflow), które pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.
Komponent Windows Unified Consent System zawiera lukę use-after-free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
W Windows Runtime występuje błąd wyścigu (race condition) związany z nieprawidłową synchronizacją współdzielonych zasobów, co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
W sterowniku USB systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W systemach Windows występuje podatność typu wyścig (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Autoryzowany atakujący może wykorzystać tę podatność do lokalnej eskalacji uprawnień.
Komponent Windows Image Acquisition zawiera lukę polegającą na dereferencji wskaźnika null, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
W programie Microsoft Office wykryto podatność typu use-after-free, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Przepełnienie bufora sterty w systemie plików NTFS systemu Windows umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
W systemie plików Windows NTFS występuje przepełnienie bufora na stercie. Umożliwia to autoryzowanemu atakującemu lokalne wykonanie kodu.
W stosie TCP/IP systemu Windows występuje podatność use-after-free. Pozwala ona autoryzowanemu atakującemu na lokalną eskalację uprawnień.