Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w usłudze Active Directory Certificate Services (AD CS) polega na użyciu zewnętrznie kontrolowanego łańcucha formatującego. Umożliwia to autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Podatność w sterowniku Windows Spaceport.sys to odczyt poza zakresem pamięci. Pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Podatność w sterowniku Windows Spaceport.sys to odczyt poza zakresem pamięci. Pozwala autoryzowanemu atakującemu na ujawnienie informacji lokalnie.
Podatność w Microsoft Exchange Server polega na użyciu złamanego lub ryzykownego algorytmu kryptograficznego. Umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Podatność w sterowniku Windows Storage Port Driver to odczyt poza zakresem pamięci. Umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
Podatność w Microsoft Standard XPS to odczyt poza zakresem pamięci. Pozwala autoryzowanemu atakującemu na ujawnienie informacji lokalnie.
Podatność w Microsoft Exchange Server to obejście autoryzacji przez klucz kontrolowany przez użytkownika. Umożliwia autoryzowanemu atakującemu manipulowanie danymi przez sieć.
Podatność w Windows SMB Server to alokacja zasobów bez limitów lub ograniczeń. Umożliwia autoryzowanemu atakującemu odmowę usługi przez sieć.
Podatność w Windows Overlay Filter to przepełnienie lub zawinięcie liczby całkowitej. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność w Windows Network File System to odczyt poza zakresem pamięci. Umożliwia autoryzowanemu atakującemu odmowę usługi przez sieć.
Podatność odczytu poza zakresem w usłudze DNS systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność odczytu poza zakresem w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność polegająca na fałszowaniu żądań po stronie serwera (SSRF) w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
Podatność odczytu poza zakresem w Windows Text Shaping umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność polegająca na ujawnieniu prywatnych danych osobowych nieautoryzowanemu podmiotowi w Windows Universal Plug and Play (UPnP) Device Host umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność przepełnienia bufora na stercie w Windows Overlay Filter umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność użycia niezainicjalizowanego zasobu w Windows Management Instrumentation umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci.
Podatność odczytu poza zakresem w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność odczytu poza zakresem w Windows Print Spooler Components umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność odczytu poza zakresem w Windows Overlay Filter umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS