Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W kliencie DHCP systemu Windows występuje podatność polegająca na niedomiarze liczby całkowitej (integer underflow), która może zostać wykorzystana przez nieautoryzowanego atakującego do podniesienia uprawnień w sieci.
Podatność przepełnienia bufora na stercie w Active Directory Domain Services umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Nieprawidłowe zarządzanie uprawnieniami w usłudze WalletService systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Przepełnienie bufora sterty w usłudze DNS systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność Use-After-Free w jądrze Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W funkcji Microsoft Windows Speech występuje podatność use-after-free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
W interfejsie API Windows StateRepository API występuje niewystarczająca szczegółowość kontroli dostępu, co umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność Use-After-Free w serwerze DNS umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych zapytań DNS.
Podatność Use-After-Free w sterownikach drukarek Microsoft umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Microsoft Windows App Store zawiera podatność na użycie niezainicjalizowanego zasobu, która pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
W usłudze Active Directory Domain Services występuje przepełnienie bufora sterty. Nieautoryzowany atakujący może zdalnie wykonać kod na podatnym kontrolerze domeny.
W systemie plików Microsoft Brokering File System występuje podatność use-after-free. Umożliwia ona autoryzowanemu atakującemu lokalną eskalację uprawnień.
Niewystarczająca szczegółowość kontroli dostępu w Microsoft Surface pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
W programie Windows App Installer wykryto błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Luka ta umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność use-after-free w Windows App Installer. Autoryzowany atakujący może lokalnie podnieść swoje uprawnienia.
Podatność przepełnienia bufora sterty w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
Nieprawidłowa walidacja certyfikatów w agencie Azure Connected Machine pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sąsiedniej sieci.
Podatność w SQL Server polega na nieprawidłowej neutralizacji specjalnych elementów w poleceniu SQL (SQL injection). Umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Podatność w ASP.NET Core umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez alokację zasobów bez ograniczeń lub limitów. Atak może być wykonany zdalnie przez sieć.
W usłudze Windows Push Notifications występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Umożliwia on autoryzowanemu atakującemu lokalną eskalację uprawnień.