Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na ujawnienie informacji w harmonogramie pakietów QoS (Quality of Service) systemu Windows.
Podatność w Windows Push Notifications umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji. Problem wynika z nieprawidłowej kontroli dostępu do danych.
Podatność typu Relative Path Traversal w serwerze DNS umożliwia autoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.
Odczyt poza zakresem w Windows HTTP.sys umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
Niewłaściwa kontrola dostępu w systemie Windows pozwala nieautoryzowanemu atakującemu na ominięcie funkcji zabezpieczającej lokalnie.
W systemie Windows Media występuje ujawnienie poufnych informacji nieuprawnionemu podmiotowi. Nieuprawniony atakujący może wykorzystać tę podatność do zdalnego ujawnienia informacji przez sieć.
Podatność w filtrze nakładkowym systemu Windows (Windows Overlay Filter) umożliwia nieautoryzowanemu aktorowi ujawnienie poufnych informacji. Luka ta pozwala autoryzowanemu atakującemu na lokalne ujawnienie danych.
Podatność w Microsoft Office Excel umożliwia odczyt poza dozwolonym zakresem pamięci, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
Odczyt poza zakresem w Windows Cloud Files Mini Filter Driver pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Podatność w Windows Media umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji. Problem wynika z nieprawidłowej kontroli dostępu do danych.
Ujawnienie poufnych informacji nieupoważnionemu aktorowi w Windows File Explorer pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Przepełnienie bufora (buffer over-read) w Windows Print Spooler Components pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Odczyt poza zakresem w jądrze Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność w Windows RDP związana z użyciem niezainicjalizowanego zasobu. Nieautoryzowany atakujący może zdalnie ujawnić poufne informacje.
Przepełnienie bufora sterty w Windows DirectX pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Podatność Use-After-Free w sterowniku Windows Cloud Files Mini Filter Driver umożliwia autoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
W Active Directory Domain Services występuje błąd dereferencji wskaźnika null. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.
Ujawnienie poufnych informacji nieupoważnionemu aktorowi w Windows Cryptographic Services pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Podatność typu buffer over-read w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność w Windows Push Notifications umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji. Problem wynika z nieprawidłowej kontroli dostępu do danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS