Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Odczyt poza zakresem w usłudze Windows Wireless Wide Area Network umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Użycie niezainicjalizowanego zasobu w systemie Windows Win32K umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Nieobsłużony wyjątek w usłudze Windows iSCSI Target umożliwia autoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
Podatność w systemie Windows Win32K umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanej sferze kontroli. Autoryzowany atakujący może lokalnie ujawnić informacje.
Podatność typu odczyt poza zakresem w systemie Windows Win32K umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność typu odczyt poza zakresem w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Podatność typu nadmiarowy odczyt bufora w systemie szyfrowania plików (EFS) systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność polegająca na współbieżnym wykonywaniu z użyciem współdzielonego zasobu bez właściwej synchronizacji (wyścig) w systemie Windows Win32K umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.
Podatność polegająca na braku zwolnienia pamięci po upływie jej efektywnego czasu życia w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu odmowę usługi w sąsiedniej sieci.
Podatność polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w usłudze zarządzania kontenerami systemu Windows umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.
Podatność polegająca na użyciu niezainicjalizowanego zasobu w systemie Windows Spaceport.sys umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność typu odczyt poza zakresem w systemie Windows Spaceport.sys umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność typu odczyt poza zakresem w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Przepełnienie liczby całkowitej lub zawinięcie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Ujawnienie wrażliwych informacji systemowych do nieautoryzowanej sfery kontroli w jądrze systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Odczyt poza zakresem bufora w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Zależność od podatnego komponentu zewnętrznego w Windows Secure Boot umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczeń lokalnie.
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Generowanie komunikatu o błędzie zawierającego wrażliwe informacje w Windows Error Reporting umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Podrabianie żądań po stronie serwera (SSRF) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS