Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w Microsoft Office. Nieautoryzowany atakujący może wykorzystać ten błąd do lokalnego wykonania kodu.
Podatność Cross-Site Scripting (XSS) w Microsoft Live Share Canvas SDK umożliwia autoryzowanemu atakującemu eskalację uprawnień w sieci.
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w Microsoft Office Word. Nieautoryzowany atakujący może wykorzystać ten błąd do lokalnego wykonania kodu.
Luka typu 'type confusion' w Windows Hyper-V pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu lokalnie.
Podatność use-after-free w sterowniku portu Bluetooth w systemie Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Windows RDP zawiera podatność na odczyt poza zakresem (out-of-bounds read), która umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Przepełnienie bufora na stercie w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Use after free w Windows DWM Core Library umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność na przepełnienie bufora sterty w sterowniku Windows NTFS. Nieautoryzowany atakujący może lokalnie wykonać kod, co może prowadzić do eskalacji uprawnień lub przejęcia systemu.
Podatność typu 'type confusion' w komponencie Universal Plug and Play (upnp.dll) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Podatność odczytu poza zakresem w Windows Hyper-V umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność Use After Free w usłudze Bluetooth systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność wyścigu (race condition) w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność wyścigu (race condition) w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność typu confusion w sterownikach trybu jądra systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność use-after-free w komponencie Universal Plug and Play (upnp.dll) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Podatność wyścigu (race condition) w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
UI Automation Manager (uiamanager.dll) zawiera podatność wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność use-after-free w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność Use After Free w Windows SDK pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.