Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Niewłaściwa kontrola dostępu w Microsoft PC Manager pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
Nieokiełznane zużycie zasobów w protokole HTTP/2 umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie ataku DoS (odmowa usługi) przez sieć.
Jądro systemu Windows zawiera podatność Use After Free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Windows Secure Boot ma podatność związaną z nieprawidłową kontrolą dostępu, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Luka w Windows Secure Boot umożliwiająca autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczającej.
Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
Podatność w Windows Media polegająca na przepełnieniu bufora sterty (heap-based buffer overflow). Nieautoryzowany atakujący może wykorzystać tę podatność do wykonania kodu lokalnie.
Luka w Windows Secure Boot umożliwiająca autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczającej.
Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
Podatność w Visual Studio Code spowodowana nieprawidłową walidacją danych wejściowych pozwala nieautoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
Windows Narrator Braille ma podatność na niebezpieczną ścieżkę wyszukiwania (untrusted search path), która pozwala autoryzowanemu atakującemu na eskalację uprawnień lokalnie.
Podatność Use After Free w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Błąd mechanizmu ochrony w Windows Boot Manager pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
Podatność Use After Free w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Podatność Use-After-Free w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Przepełnienie bufora sterty w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność w systemie Windows Storage związana z niezaufaną ścieżką wyszukiwania. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Microsoft Office zawiera przepełnienie bufora oparte na stercie, które pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Nieprawidłowa neutralizacja specjalnych elementów w danych wyjściowych używanych przez komponent niższego poziomu (iniekcja) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.