Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Użycie po zwolnieniu (use-after-free) w systemie plików DFS systemu Windows pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
Nieprawidłowe wyłuskanie wskaźnika w Windows Failover Cluster umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Przepełnienie bufora na stercie w Windows OLE DB umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Przepełnienie bufora na stosie w komponencie Microsoft Graphics umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Niewystarczająca ochrona poświadczeń w Azure CycleCloud umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Podatność polegająca na niekontrolowanym generowaniu kodu (wstrzyknięcie kodu) w Microsoft Dynamics 365. Umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Podatność przepełnienia bufora na stercie w Visual Studio. Umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Podatność przepełnienia bufora na stercie w Visual Studio. Umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Podatność use-after-free w Windows Management Instrumentation (WMI). Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność przepełnienia bufora na stercie w sterowniku rozszerzenia Menedżera woluminów systemu Windows. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność polegająca na wyłuskaniu wskaźnika null w Microsoft Office Word. Umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Podatność use-after-free w Windows Security Center. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność przepełnienia bufora na stercie w Microsoft Office. Umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Podatność polegająca na przechodzeniu poza katalog (relative path traversal) w Power Automate. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność odczytu poza zakresem (out-of-bounds read) w serwerze DHCP systemu Windows. Umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
W programie Windows Installer występuje wyścig (race condition) podczas współbieżnego wykonywania operacji na wspólnych zasobach. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W serwerze DHCP systemu Windows występuje odczyt poza zakresem (out-of-bounds read). Nieautoryzowany atakujący może wykorzystać tę podatność do odmowy usługi w sieci.
W serwerze DHCP systemu Windows występuje błąd typu 'type confusion' (dostęp do zasobu przy użyciu niezgodnego typu). Nieautoryzowany atakujący może wykorzystać tę podatność do odmowy usługi w sieci.
W serwerze DHCP systemu Windows występuje błąd typu 'type confusion' (dostęp do zasobu przy użyciu niezgodnego typu). Nieautoryzowany atakujący może wykorzystać tę podatność do odmowy usługi w sieci.
W serwerze DHCP systemu Windows występuje błąd typu 'type confusion' (dostęp do zasobu przy użyciu niezgodnego typu). Nieautoryzowany atakujący może wykorzystać tę podatność do odmowy usługi w sieci.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS