Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Odczyt poza zakresem w usłudze Network Device Enrollment Service (NDES) umożliwia nieautoryzowanemu atakującemu odmowę usługi w sieci.
Przepełnienie bufora na stercie w usłudze Windows Management Instrumentation umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność typu use after free w stosie Windows TCP/IP pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Problem wynika z użycia zwolnionej pamięci w module obsługi protokołu TCP/IP.
Podatność polegająca na dereferencji niezaufanego wskaźnika w usłudze WebDAV pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka występuje w kodzie przetwarzającym żądania WebDAV.
Podatność typu integer underflow (przepełnienie/wrap) w sterowniku Microsoft Bluetooth Driver pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień w sieci sąsiedniej. Luka wynika z nieprawidłowego przetwarzania wartości liczbowych w sterowniku.
Podatność typu heap-based buffer overflow w usłudze WebDAV pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka występuje w kodzie przetwarzającym dane w pamięci sterty.
Podatność polegająca na braku odniesienia do aktywnego przydzielonego zasobu w serwerze Windows SMB Server pozwala nieuwierzytelnionemu atakującemu na zdalne wywołanie odmowy usługi. Luka występuje w zarządzaniu zasobami przez usługę SMB.
Podatność typu use after free w komponencie Microsoft Windows Search Component pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z użycia zwolnionej pamięci w module wyszukiwania.
Podatność typu use after free w usłudze Windows Update pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka występuje w mechanizmie aktualizacji systemu Windows.
Podatność typu use after free w usłudze Windows Remote Desktop Protocol pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z użycia zwolnionej pamięci w implementacji protokołu RDP.
Podatność typu use after free w sterowniku Windows USB Print Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka występuje w kodzie sterownika drukarki USB.
Podatność typu heap-based buffer overflow w funkcji Windows Resume pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka występuje w kodzie obsługującym wznowienie systemu.
Podatność use-after-free w jądrze systemu Windows pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
Brak uwierzytelnienia dla krytycznej funkcji w usłudze Windows Push Notifications pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
Przepełnienie bufora oparte na stercie w jądrze systemu Windows pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
Podatność use-after-free w sterowniku Windows USB Print Driver pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
Podatność use-after-free w podsystemie Windows Subsystem for Linux pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
Podatność use-after-free w instalatorze systemu Windows (Windows Installer) pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
Podatność use-after-free w instalatorze systemu Windows (Windows Installer) pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
Odczyt poza zakresem (out-of-bounds read) w usłudze Windows Sysmain Service pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS