Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie sterty w systemie plików NTFS systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
Błąd mechanizmu ochrony w Windows BitLocker umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń poprzez atak fizyczny.
W Microsoft Defender ujawnienie prywatnych danych osobowych nieautoryzowanemu podmiotowi pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
W kliencie Remote Desktop Client występuje błąd nadmiernego odczytu bufora (buffer over-read). Nieuprawniony atakujący może wykorzystać tę podatność do zdalnego ujawnienia informacji przez sieć.
Błąd off-by-one w Windows Remote Desktop Protocol. Nieautoryzowany atakujący może zdalnie ujawnić poufne informacje.
W usłudze Microsoft Windows DNS wykryto nieprawidłową kontrolę dostępu, która umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
Przepełnienie bufora sterty w systemie plików Resilient File System (ReFS) systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.
W systemie Windows Hyper-V występuje podatność na odczyt poza zakresem bufora, która pozwala autoryzowanemu atakującemu na odmowę usługi (DoS) w sieci sąsiedniej.
Podatność w komponencie Microsoft Graphics umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji nieupoważnionemu podmiotowi.
Przepełnienie bufora odczytu w jądrze Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Ujawnienie poufnych informacji nieupoważnionemu podmiotowi w Eksploratorze plików Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
W SQL Server występuje błąd nadmiernego odczytu bufora, który pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Ujawnienie poufnych informacji nieupoważnionemu podmiotowi w Eksploratorze plików Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Użycie niezainicjalizowanego zasobu w Universal Plug and Play (upnp.dll) pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Luka odczytu poza zakresem w sterowniku USB Audio Class systemu Windows (usbaudio.sys) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
W usłudze Windows RDP występuje błąd nadmiernego odczytu bufora (buffer over-read). Nieuprawniony atakujący może wykorzystać tę podatność do zdalnego ujawnienia informacji przez sieć.
Ujawnienie poufnych informacji nieupoważnionemu podmiotowi w Eksploratorze plików Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Odczyt poza zakresem w Windows DWM Core Library pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Ujawnienie poufnych informacji nieupoważnionemu podmiotowi w Powiadomieniach Push Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
W Windows Virtual Filtering Platform (VFP) występuje błąd użycia po zwolnieniu (use-after-free), który pozwala autoryzowanemu atakującemu na odmowę usługi przez sieć.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS