Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Użycie po zwolnieniu w sterowniku USB Video dla systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Niedopełnienie liczby całkowitej (zawinięcie) w sterowniku trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stercie w pliku VOLSNAP.SYS systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stercie w sterowniku menedżera woluminów umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Użycie po zwolnieniu w sterowniku USB Audio Class (usbaudio.sys) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stosie w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.
Użycie po zwolnieniu w Windows Win32K umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie liczby całkowitej lub zawinięcie w sterowniku menedżera woluminów umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Równoczesne wykonanie z użyciem współdzielonego zasobu i niewłaściwą synchronizacją (wyścig) w stosie TCP/IP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia ona autoryzowanemu atakującemu przeprowadzenie ataku polegającego na podszywaniu się w sieci.
Podatność use-after-free w protokole Audio Video Control Transport Protocol umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem wynika z używania pamięci po jej zwolnieniu.
Podatność typu race condition w usłudze Bluetooth systemu Windows wynika z nieprawidłowej synchronizacji przy współbieżnym wykonywaniu operacji na współdzielonych zasobach. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność use-after-free w OpenSSH dla systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci. Problem wynika z używania zwolnionej pamięci.
Podatność use-after-free w Windows NDIS umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci. Problem wynika z używania pamięci po jej zwolnieniu.
Podatność przepełnienia bufora na stercie w usłudze audio systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem wynika z nieprawidłowego zarządzania pamięcią.
Podatność Use-after-free w powłoce systemu Windows (Windows Shell) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność przepełnienia bufora na stosie w usłudze Windows Broker Infrastructure Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność przepełnienia bufora na stercie w dostawcy usługi Windows Storage Management Provider umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność Use-after-free w usłudze Bluetooth systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS