Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora na stercie w usłudze Windows Audio umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Nieprawidłowe ograniczenie ścieżki do katalogu (path traversal) w skompresowanych folderach systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Przepełnienie bufora na stercie w funkcji rozpoznawania mowy systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Odczyt poza zakresem w usłudze Microsoft Azure Attestation i Device Health Attestation Service pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Przepełnienie bufora na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Warunek wyścigu (race condition) w instalatorze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Warunek wyścigu TOCTOU w module usług MIDI systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Przepełnienie bufora na stercie w .NET i Visual Studio umożliwia nieautoryzowanemu atakującemu zdalną eskalację uprawnień przez sieć.
Nieprawidłowa konwersja między typami numerycznymi w Microsoft JScript umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Przepełnienie bufora na stercie w usłudze Windows State Repository Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stercie w komponencie Windows URL Moniker umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Przepełnienie bufora na stercie w raportowaniu błędów systemu Windows (Windows Error Reporting) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stercie w sterowniku menedżera woluminów (Volume Manager Driver) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Użycie po zwolnieniu (use-after-free) w usłudze trybu osadzonego systemu Windows (Windows Embedded Mode Service) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stercie w rozszerzeniu IKE systemu Windows (Windows IKE Extension) umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Odczyt poza zakresem (out-of-bounds read) w usłudze Windows LDAP (Lightweight Directory Access Protocol) umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
Odczyt poza zakresem (out-of-bounds read) w pliku VOLSNAP.SYS systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Przepełnienie bufora na stercie w pliku VOLSNAP.SYS systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
Przepełnienie bufora na stercie w systemie plików DFS (Distributed File System) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stercie w sterowniku USB Video Driver systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS