Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność przepełnienia bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Podatność polegająca na współbieżnym wykonywaniu z użyciem współdzielonego zasobu bez właściwej synchronizacji (wyścig) w stosie TCP/IP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność polegająca na wyłuskaniu pustego wskaźnika w sterowniku miniportu wirtualnego dysku twardego (VHD) umożliwia nieautoryzowanemu atakującemu lokalne spowodowanie odmowy usługi.
Podatność polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki w powłoce systemu Windows (Windows Shell) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność polegająca na braku autoryzacji w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Podatność polegająca na niewłaściwym rozwiązywaniu dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Niecontrolowana rekurencja w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
Brak autoryzacji w Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora oparte na stercie w Windows Overlay Filter umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Przepełnienie bufora oparte na stercie w Windows Overlay Filter umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Użycie po zwolnieniu (use-after-free) w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Odczyt poza zakresem w Microsoft Local Security Authority Server (lsasrv) umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Wyścig (race condition) w składnikach Windows Print Spooler umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Użycie po zwolnieniu (use-after-free) w Windows Error Reporting umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora oparte na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Przepełnienie bufora oparte na stercie w Active Directory Domain Services umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Użycie niezainicjalizowanego zasobu w kliencie pulpitu zdalnego umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Użycie po zwolnieniu w Windows NDIS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Zewnętrzna kontrola nazwy pliku lub ścieżki w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Przepełnienie bufora na stercie w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS