Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Użycie po zwolnieniu w bibliotece Windows DWM Core Library umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
W komponencie Windows Win32K - GRFX występuje podatność przepełnienia liczby całkowitej, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Użycie po zwolnieniu w bibliotece Windows DWM Core Library umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
W kliencie Remote Desktop Client wykryto podatność na użycie po zwolnieniu (use-after-free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
W kliencie Remote Desktop Client wykryto podatność na przepełnienie bufora sterty. Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
Remote Desktop Client ma podatność na przepełnienie bufora sterty (heap-based buffer overflow), która pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu.
W kliencie Remote Desktop Client wykryto podatność na przepełnienie bufora sterty. Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
Windows Push Notifications zawiera podatność typu wyścig (race condition) związaną z niewłaściwą synchronizacją współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
W Winlogon wykryto nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem), co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność Use-After-Free w Windows Deployment Services umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
W komponencie Microsoft Graphics Component wykryto użycie po zwolnieniu (use-after-free), co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
W kliencie Remote Desktop Client stwierdzono podatność use-after-free, która umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Podatność use-after-free w jądrze systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność Use After Free w bibliotece DWM Core Library systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność typu integer underflow w Windows Performance Monitor umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Jądro systemu Windows NT OS zawiera podatność polegającą na niedomiarze liczby całkowitej (wrap), która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Windows Push Notifications zawiera podatność wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Wada typu wyścig (race condition) w Windows Push Notifications pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Windows Push Notifications zawiera podatność wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność typu integer overflow w Windows Performance Monitor umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.