Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora na stercie w Microsoft Account umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stercie w komponentach Windows Print Spooler umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Użycie po zwolnieniu w Windows Connected User Experiences and Telemetry umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Użycie po zwolnieniu w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Przepełnienie bufora na stercie w usłudze Windows Program Compatibility Assistant umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stercie w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
Przepełnienie bufora na stercie w systemie plików Windows NTFS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W sterowniku USB systemu Windows występuje wyścig (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W systemie plików NTFS systemu Windows występuje przepełnienie bufora na stosie (stack-based buffer overflow). Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
W usłudze historii plików systemu Windows (File History Service) występuje użycie po zwolnieniu (use-after-free). Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W składnikach bufora wydruku systemu Windows (Print Spooler Components) występuje użycie po zwolnieniu (use-after-free). Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
W systemie plików NTFS systemu Windows występuje przepełnienie bufora na stosie (stack-based buffer overflow). Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
W systemie plików NTFS systemu Windows występuje przepełnienie liczby całkowitej lub zawinięcie (integer overflow or wraparound). Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W kliencie pulpitu zdalnego (Remote Desktop Client) występuje przepełnienie bufora na stercie (heap-based buffer overflow). Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
W systemie Windows GDI+ występuje niedomiar liczby całkowitej (integer underflow, wrap lub wraparound). Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
W sterowniku filtrującym Bind (Windows Bind Filter Driver) występuje użycie po zwolnieniu (use-after-free). Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W usłudze Windows Connected User Experiences and Telemetry występuje wyścig (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS