Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieskończona pętla w Azure Active Directory pozwala nieuwierzytelnionemu atakującemu na odmowę usługi przez sieć.
W usłudze Azure Active Directory stwierdzono podatność na deserializację niezaufanych danych, która umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu odmowa usługi (DoS) przez sieć.
Podatność typu command injection w Visual Studio Code pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu poprzez niewłaściwe neutralizowanie specjalnych elementów w poleceniach.
Brak ograniczeń alokacji zasobów w ASP.NET Core pozwala nieuwierzytelnionemu atakującemu na odmowę usługi przez sieć.
W usłudze Windows Clip Service występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność w Windows Server Backup umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień poprzez nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku.
Podatność typu race condition w Microsoft Windows App Store umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. Niewłaściwa synchronizacja przy współbieżnym dostępie do zasobów może zostać wykorzystana do podniesienia poziomu uprawnień.
Podatność Use-After-Free w jądrze Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność w Windows Audio Compression Manager (ACM) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień z powodu nieprawidłowej kontroli dostępu.
Niewłaściwa kontrola dostępu w Windows MIDI Service Module pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Nieprawidłowe uwierzytelnianie w Azure Spring Apps umożliwia autoryzowanemu atakującemu eskalację uprawnień przez sieć.
Brak uwierzytelniania dla krytycznej funkcji w Windows Spaceport.sys pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W sterowniku Win32K systemu Windows występuje problem z nieprawidłową kontrolą dostępu. Umożliwia on autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność use-after-free w środowisku Windows Runtime. Autoryzowany atakujący może lokalnie podnieść swoje uprawnienia.
Podatność przepełnienia bufora na stosie w systemie plików Resilient File System (ReFS) systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność związana z nieprawidłową kontrolą dostępu w Windows Server. Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Niedomiar liczby całkowitej (wrap lub wraparound) w Windows NTFS umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
W sterowniku Win32K systemu Windows występuje problem z nieprawidłową kontrolą dostępu. Umożliwia on autoryzowanemu atakującemu lokalną eskalację uprawnień.
W sterowniku Graphics Kernel systemu Windows występuje podatność use-after-free. Pozwala ona autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność use-after-free w wewnętrznym pasku zadań Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.