Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Użycie po zwolnieniu (use-after-free) w Active Directory Domain Services pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.
Przepełnienie bufora oparte na stercie w Active Directory Certificate Services (AD CS) pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Zewnętrzna kontrola nazwy pliku lub ścieżki w Microsoft Office Word pozwala nieautoryzowanemu atakującemu na wykonanie kodu lokalnie.
Obejście uwierzytelniania przez spoofing w Windows Netlogon pozwala nieautoryzowanemu atakującemu na przeprowadzenie spoofingu w sąsiedniej sieci.
Przepełnienie bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Odczyt poza zakresem w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Użycie po zwolnieniu w Windows Push Notifications umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Użycie po zwolnieniu w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Niewłaściwa autoryzacja w XBox Gaming Services umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stercie w Microsoft Windows Codecs Library umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora na stercie w Microsoft Windows Codecs Library umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Alokacja zasobów bez limitów lub ograniczeń w ASP.NET Core umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
Niewłaściwa weryfikacja podpisu kryptograficznego w Windows RDP Client umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Odczyt poza zakresem w Microsoft Trace Data Helper umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Użycie po zwolnieniu (use-after-free) w systemie Windows Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Użycie po zwolnieniu w sterowniku VHD miniport systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podwójne zwolnienie (double free) w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Warunek wyścigu (race condition) w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Deserializacja niezaufanych danych w SQL Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
W n8n, platformie do automatyzacji przepływów pracy, przed wersjami 2.37.7 i 2.38.1, punkt końcowy tokenu OAuth wiązał pierwszy token dostępu z autoryzowanym zasobem, ale nie wiązał tokenu odświeżania. Odświeżanie sprawdzało tylko, czy żądany zasób jest zarejestrowany, a nie czy odpowiada pierwotnemu zezwoleniu. Klient OAuth zatwierdzony dla jednego przepływu pracy mógł podmienić URL innego przepływu w parametrze resource i uzyskać ważny token dla niezatwierdzonego przepływu dostępnego dla zgadzającego się użytkownika. Problem naprawiono w wersjach 2.37.7 i 2.38.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS