Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W usłudze Active Directory Federation Services (AD FS) wykryto podatność polegającą na niewystarczająco szczegółowej kontroli dostępu. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność Use-After-Free w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych plików Excela.
W programie Microsoft Office Excel wykryto przepełnienie bufora na stosie, które umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Brak kroku kryptograficznego w Windows CryptoAPI umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
Niewłaściwa kontrola dostępu w Windows Remote Help Defense pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
W programie Microsoft Defender wykryto podatność polegającą na przepełnieniu lub zawinięciu liczby całkowitej. Luka ta umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność typu integer underflow (zawijanie lub przepełnienie) w programie Microsoft Defender umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność w Microsoft Exchange Server umożliwia deserializację niezaufanych danych, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Podatność w Microsoft Exchange Server wynika z niewystarczająco szczegółowej kontroli dostępu, co umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność przepełnienia bufora sterty w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
Podwójne zwolnienie pamięci w sterownikach drukarek Microsoft umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci poprzez zewnętrzną kontrolę nazwy pliku lub ścieżki.
Niewłaściwa walidacja certyfikatów w Windows Active Directory pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
W systemie Windows w stosie TCP/IP występuje podatność na wyścig (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia ona nieautoryzowanemu atakującemu wykonanie kodu w sieci sąsiedzkiej.
W sterowniku USB Print dla systemu Windows wykryto błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Luka ta umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność Use-After-Free w sterowniku Reliable Multicast Transport (RMCAST) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.
Podatność przepełnienia bufora sterty w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność przepełnienia bufora sterty w Menedżerze kolejek komunikatów systemu Windows umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność w sterowniku USB Print dla systemu Windows umożliwia lokalnemu, autoryzowanemu atakującemu podniesienie uprawnień poprzez wykorzystanie wyścigu (race condition) przy współbieżnym dostępie do współdzielonego zasobu.
W usłudze Quality Windows Audio/Video Experience (QWAVE) występuje podatność typu use-after-free. Autoryzowany atakujący może wykorzystać tę podatność do lokalnej eskalacji uprawnień.