Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W jądrze systemu Windows (Windows Kernel) występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W sterowniku USB Print Driver systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Umożliwia on autoryzowanemu atakującemu lokalną eskalację uprawnień.
W komponencie Windows Win32K stwierdzono podatność polegającą na nieprawidłowej kontroli dostępu. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W usłudze AppX Deployment Service systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Umożliwia on autoryzowanemu atakującemu lokalną eskalację uprawnień.
W sterowniku USB Print Driver systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Umożliwia on autoryzowanemu atakującemu lokalną eskalację uprawnień.
Przepełnienie lub zawinięcie liczby całkowitej w protokole WPAD systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Przepełnienie bufora na stercie w Windows NTFS umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Windows GDI+ ma lukę przepełnienia bufora sterty (heap-based buffer overflow), która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Podatność Use-After-Free w jądrze Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność przepełnienia bufora sterty w systemie plików Windows Resilient File System (ReFS) umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność błędu obcięcia liczby (numeric truncation) w systemie plików Windows Resilient File System (ReFS) umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność w Windows Routing and Remote Access Service (RRAS) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień poprzez nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem).
Podatność w sterowniku systemu plików Universal Disk Format (UDFS) dla systemu Windows umożliwia podniesienie uprawnień. Luka może zostać wykorzystana lokalnie przez uwierzytelnionego atakującego do uzyskania wyższych uprawnień w systemie.
Podatność w Windows NTFS polegająca na przepełnieniu bufora na stosie umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Brak ograniczeń alokacji zasobów w HTTP/2 umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
Podatność polegająca na nieograniczonym przydzielaniu zasobów w sterowniku HTTP.sys systemu Windows. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi.
Podatność typu race condition w Microsoft Windows App Store umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. Niewłaściwa synchronizacja przy współbieżnym dostępie do zasobów może zostać wykorzystana do podniesienia poziomu uprawnień.
Nieprawidłowo zaimplementowana kontrola bezpieczeństwa dla standardu Secure Boot w systemie Windows pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
Przepełnienie bufora sterty w systemie plików NTFS systemu Windows pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
W serwerze Clipboard Server systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Umożliwia on autoryzowanemu atakującemu lokalną eskalację uprawnień.