Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Użycie po zwolnieniu w Windows Installer pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie bufora oparte na stercie w Winlogon pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Deserializacja niezaufanych danych w .NET pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft Exchange Server pozwala autoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
Podatność w Microsoft Exchange Server polega na włączeniu funkcjonalności z niezaufanej strefy kontroli. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
Podatność use-after-free w Windows Installer pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Podatność use-after-free w Windows Installer pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Podatność polegająca na deserializacji niezaufanych danych w Microsoft Exchange Server pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Podatność use-after-free w Windows Management Services pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Claude Code to narzędzie do kodowania agentowego. Przed wersją 2.1.179 proces instalacji wtyczek Claude Code i Claude Desktop wykonuje git checkout dla commitu przypiętego do marketplace bez weryfikacji, czy wynikowy HEAD jest równy przypiętemu 40-znakowemu SHA. Atakujący kontrolujący repozytorium wtyczek na hoście Git, który pozwala na nazwy gałęzi w kształcie SHA, może utworzyć gałąź nazwaną po recenzowanym commicie, powodując wybór końcówki gałęzi i instalację kodu wtyczki kontrolowanego przez atakującego. Wykorzystanie wymaga od użytkownika instalacji złośliwej wtyczki i przypięcia jej do pozornie bezpiecznego hasha. Problem został naprawiony w wersji 2.1.179.
Podatność use-after-free w Windows Kernel pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Podatność typu time-of-check time-of-use (TOCTOU) w Reliable Multicast Transport Driver (RMCAST) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Podatność polegająca na współbieżnym wykonaniu z użyciem współdzielonego zasobu z niewłaściwą synchronizacją (warunek wyścigu) w Windows Installer pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Podatność double free w Windows Shell pozwala nieuwierzytelnionemu atakującemu na wykonanie kodu zdalnie przez sieć.
Podatność typu use after free w usłudze Windows AppX Deployment Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Podatność typu use after free w komponentach Windows Print Spooler pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie bufora na stercie w Windows Distributed File System (DFS) pozwala uwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Podatność typu use after free w Windows Image Acquisition pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie bufora na stercie w Windows Universal Plug and Play (UPnP) Device Host pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Podatność typu use after free w Windows Secure Socket Tunneling Protocol (SSTP) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS