Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Występuje podatność na podniesienie uprawnień, gdy silnik kopii zapasowej systemu Windows niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Występuje podatność na podniesienie uprawnień, gdy silnik kopii zapasowej systemu Windows niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Występuje podatność na podniesienie uprawnień, gdy silnik kopii zapasowej systemu Windows niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Występuje podatność na podniesienie uprawnień, gdy silnik kopii zapasowej systemu Windows niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Występuje podatność na podniesienie uprawnień, gdy silnik kopii zapasowej systemu Windows niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Występuje podatność na podniesienie uprawnień, gdy silnik kopii zapasowej systemu Windows niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Występuje podatność na podniesienie uprawnień, gdy Windows UPnP Device Host niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać wykonanie na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Występuje podatność na podniesienie uprawnień, gdy Windows Remote Access niewłaściwie obsługuje operacje na plikach. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać podwyższone uprawnienia.
Występuje podatność na podniesienie uprawnień, gdy silnik kopii zapasowej systemu Windows niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Występuje podatność na podniesienie uprawnień, gdy silnik kopii zapasowej systemu Windows niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Występuje podatność na podniesienie uprawnień, gdy usługa kopii zapasowej systemu Windows niewłaściwie obsługuje operacje na plikach. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać dostęp do systemu ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
W systemie Windows WalletService występuje podatność na podniesienie uprawnień, związana z obsługą obiektów w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać kod z podwyższonymi uprawnieniami.
Występuje podatność na podniesienie uprawnień, gdy Windows Accounts Control niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać dostęp do systemu ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Występuje podatność na podniesienie uprawnień, gdy Windows Remote Access niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
W podatności CVE-2020-1529 występuje możliwość podniesienia uprawnień w sposobie, w jaki interfejs graficzny systemu Windows (GDI) obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w trybie jądra.
Występuje podatność na podniesienie uprawnień, gdy API Menedżera Radia w systemie Windows niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać wykonanie na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Występuje podatność na podniesienie uprawnień, gdy Silnik Protokółów Niestandardowych w systemie Windows niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Występuje podatność na podniesienie uprawnień, gdy Windows Network Connection Broker niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Występuje podatność na uszkodzenie pamięci, gdy Windows Media Foundation niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może instalować programy, przeglądać, zmieniać lub usuwać dane, a także tworzyć nowe konta z pełnymi prawami użytkownika.
Występuje podatność na podniesienie uprawnień, gdy komponenty Windows Speech Shell niewłaściwie zarządzają pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS