Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.11.06)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2026-69679
Średnie

Odczyt poza zakresem w Windows DHCP Server umożliwia autoryzowanemu atakującemu odmowę usługi w sąsiedniej sieci.

CVE-2026-69674
Średnie

Brak uwierzytelnienia dla krytycznej funkcji w Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczeń lokalnie.

CVE-2026-69672
Średnie

Użycie niezainicjalizowanego zasobu w Windows DNS umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

CVE-2026-69637
Średnie

Podatność odczytu poza zakresem w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu spowodowanie odmowy usługi w sąsiedniej sieci.

CVE-2026-69636
ŚrednieEPSS 59%

Podatność na wstrzyknięcie SQL w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

CVE-2026-69627
Średnie

Podatność odczytu poza zakresem w usłudze licencjonowania pulpitu zdalnego systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

CVE-2026-69626
ŚrednieEPSS 57%

Podatność nadmiernego odczytu bufora w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

CVE-2026-69624
ŚrednieEPSS 53%

Niekompletna lista niedozwolonych danych wejściowych w usługach Active Directory Certificate Services (AD CS) umożliwia autoryzowanemu atakującemu manipulację danymi przez sieć.

CVE-2026-69618
Średnie

Podatność odczytu poza zakresem w kliencie SMB systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

CVE-2026-69616
Średnie

Podatność odczytu poza zakresem w usługach pulpitu zdalnego systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

CVE-2026-69609
Średnie

Podatność odczytu poza zakresem w Windows Win32K umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

CVE-2026-69591
ŚrednieEPSS 58%

Podatność odczytu poza zakresem w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

CVE-2026-69572
ŚrednieEPSS 58%

Podatność odczytu poza zakresem w kliencie SMB systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

CVE-2026-69569
ŚrednieEPSS 57%

Niebezpieczne wyłuskanie wskaźnika w składnikach bufora wydruku systemu Windows umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu odmowa usługi przez sieć.

CVE-2026-69568
Średnie

Odczyt poza zakresem w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

CVE-2026-69566
Średnie

Przepełnienie bufora oparte na stercie w systemie plików Windows NTFS umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.

CVE-2026-69562
ŚrednieEPSS 59%

Odczyt poza zakresem w SQL Server umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

CVE-2026-69559
Średnie

Błąd walidacji pochodzenia w Microsoft Teams dla Androida umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

CVE-2026-69554
Średnie

Brak uwierzytelnienia dla krytycznej funkcji w składniku Windows Search umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.

CVE-2026-69552
ŚrednieEPSS 58%

Generowanie komunikatu o błędzie zawierającego wrażliwe informacje w składnikach bufora wydruku systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS