Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora oparte na stercie w Windows RNDIS umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
Niezamierzone działanie jako pośrednik (confused deputy) w Microsoft Windows Speech umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
Odczyt poza zakresem w sterowniku Windows USB Mass Storage Class umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność w komponencie Windows Search umożliwia zapis wrażliwych informacji do pliku lub katalogu dostępnego z zewnątrz. Autoryzowany atakujący może wykorzystać ten błąd do ujawnienia informacji przez sieć.
Podatność odczytu poza zakresem w systemie plików NTFS systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji. Błąd może umożliwić dostęp do danych, które nie powinny być widoczne.
Podatność w serwerze DHCP systemu Windows polega na braku zwolnienia pamięci po zakończeniu jej używania. Autoryzowany atakujący może wykorzystać ten błąd do przeprowadzenia ataku typu Denial of Service (DoS) przez sieć.
Podatność odczytu poza zakresem w sterowniku USB Mass Storage Class systemu Windows pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień poprzez atak fizyczny. Atak wymaga fizycznego dostępu do urządzenia.
Podatność odczytu poza zakresem w usłudze Windows Image Acquisition umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji. Błąd może pozwolić na odczyt danych z pamięci, do których nie powinien mieć dostępu.
Podatność use-after-free w komponencie Windows Overlay Filter pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć. Błąd polega na użyciu pamięci po jej zwolnieniu, co może prowadzić do niepożądanego dostępu do danych.
W sterowniku Windows USB Audio Class (usbaudio.sys) występuje przepełnienie liczby całkowitej, które pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień poprzez atak fizyczny.
Podatność odczytu poza zakresem w sterowniku USB systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Brak autoryzacji w komponencie wyszukiwania systemu Microsoft Windows umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
Przepełnienie bufora oparte na stercie w systemie Windows BitLocker umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku w systemie Windows NTFS umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
Przepełnienie bufora podczas odczytu w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu odmowę usługi w sąsiedniej sieci.
Brak uwierzytelnienia dla krytycznej funkcji w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Wykonywanie z niepotrzebnymi uprawnieniami w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Ujawnienie wrażliwych informacji systemowych w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Brak zwolnienia pamięci po okresie jej efektywnego życia w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu odmowę usługi w sąsiedniej sieci.
Brak autoryzacji w serwerze SMB systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS