Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.10.28)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2026-85877
Wysokie

Przepełnienie bufora na stercie w składnikach Windows Print Spooler umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-85360
Wysokie

Użycie po zwolnieniu w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

CVE-2026-84003
Wysokie

Obejście uwierzytelniania przez przechwycenie i powtórzenie (capture-replay) w Microsoft Authentication Library (MSAL) dla Node.js umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

CVE-2026-84001
WysokieEPSS 66%

Odczyt poza zakresem w Windows Key Distribution Center umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu denial of service przez sieć.

CVE-2026-84000
Wysokie

Przepełnienie bufora na stercie w Microsoft Graphics Component umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.

CVE-2026-83999
Wysokie

Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku w usłudze deduplikacji systemu plików ReFS systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

CVE-2026-83998
WysokieEPSS 55%

Przepełnienie bufora oparte na stercie w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-83997
Wysokie

Użycie po zwolnieniu w usłudze kolejkowania komunikatów systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-83996
Wysokie

Przepełnienie bufora oparte na stercie w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

CVE-2026-83995
Wysokie

Przepełnienie bufora oparte na stercie w systemie plików NTFS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

CVE-2026-83992
WysokieEPSS 55%

Przepełnienie bufora oparte na stercie w składniku obrazowania systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-83990
Wysokie

Przepełnienie bufora oparte na stosie w składniku graficznym Microsoftu umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

CVE-2026-83989
WysokieEPSS 66%

Odczyt poza zakresem w sterowniku XDR usług NFS systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.

CVE-2026-83988
Wysokie

Przepełnienie bufora oparte na stercie w usłudze biometrycznej systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

CVE-2026-83987
Wysokie

Przepełnienie bufora oparte na stercie w usłudze biometrycznej systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

CVE-2026-83986
Wysokie

Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

CVE-2026-83985
Wysokie

Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

CVE-2026-83983
Wysokie

Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

CVE-2026-83982
Wysokie

Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

CVE-2026-83981
Wysokie

Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS