Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Windows Overlay Filter zawiera podatność na przepełnienie bufora sterty, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność przepełnienia bufora sterty w składniku Windows Win32K umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność przepełnienia bufora na stosie w usłudze Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu lub spowodowanie odmowy usługi (DoS) poprzez wysłanie specjalnie spreparowanego żądania sieciowego.
Podatność typu integer underflow (zawijanie liczb całkowitych) w sterowniku niezawodnego transportu multiemisji (RMCAST) umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.
W Roundcube Webmail przed wersjami 1.6.17 i 1.7.x przed 1.7.2 odkryto podatność na trwały atak XSS poprzez spreparowaną wiadomość e-mail w formacie zwykłego tekstu. Atakujący może wstrzyknąć złośliwy kod JavaScript, który wykona się w sesji ofiary po otwarciu lub podglądzie wiadomości, bez konieczności kliknięcia.
W funkcji Hyper-V systemu Windows występuje podatność use-after-free. Pozwala ona autoryzowanemu atakującemu na lokalną eskalację uprawnień.
W funkcji Hyper-V systemu Windows występuje użycie po zwolnieniu (use-after-free). Umożliwia to nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność przepełnienia bufora sterty w bibliotece Windows GDI+ umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Problem występuje podczas przetwarzania specjalnie spreparowanych danych graficznych.
Podatność nieskończonej pętli w usłudze Windows Active Directory. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi.
Podatność Use-After-Free w Windows Win32K umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
W systemie Windows w komponencie Win32K wykryto podatność typu wyścig (race condition) związaną z niewłaściwą synchronizacją dostępu do współdzielonych zasobów. Luka ta umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W sterowniku USB Print Driver systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W systemie plików Windows Resilient File System (ReFS) występuje przepełnienie lub zawinięcie liczby całkowitej. Umożliwia to autoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność w sterowniku Win32K systemu Windows umożliwia lokalną eskalację uprawnień z powodu wyścigu (race condition) przy współbieżnym dostępie do współdzielonych zasobów bez odpowiedniej synchronizacji. Atakujący z autoryzacją może wykorzystać tę lukę do podniesienia swoich uprawnień w systemie.
Podatność w sterowniku Windows Common Log File System (CLFS) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień poprzez ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi.
Podatność przepełnienia bufora sterty w protokole Windows Internet Key Exchange (IKE) umożliwia nieautoryzowanemu atakującemu zdalne przeprowadzenie ataku typu odmowa usługi (DoS).
Przepełnienie bufora na stosie w Active Directory Federation Services umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
W protokole Windows Secure Socket Tunneling Protocol (SSTP) występuje podatność use-after-free. Nieautoryzowany atakujący może zdalnie wykonać kod na podatnym systemie.
Podatność przepełnienia bufora sterty w programie Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność typu Relative Path Traversal w grze Age of Empires II: Definitive Edition umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.