Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowe uwierzytelnianie w Windows Admin Center umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Brak uwierzytelnienia dla krytycznej funkcji w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
Podatność w usłudze Windows RDP (Remote Desktop Protocol) wynika z użycia niezainicjalizowanego zasobu. Nieautoryzowany atakujący może wykorzystać ten błąd do ujawnienia informacji przez sieć.
Podatność use-after-free w sterowniku USB Print dla systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
Podatność w Windows SMB umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji poprzez użycie niezainicjalizowanego zasobu.
Podatność w Microsoft Office Excel umożliwia odczyt poza dozwolonym zakresem pamięci, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
W Roundcube Webmail przed wersją 1.6.17 oraz 1.7.x przed 1.7.2 występuje podatność na trwały atak XSS. Problem wynika z nieprawidłowego escapowania typu MIME załącznika na stronie ostrzegawczej walidacji załączników.
Przepełnienie sterty w jądrze systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
Podatność w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu kontrolę nad nazwą pliku lub ścieżką, co pozwala na fałszowanie w sieci. Luka wynika z zewnętrznej kontroli nad tymi parametrami.
Podatność przepełnienia bufora sterty w programie Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
W sterowniku Composite Image File System Driver występuje podatność typu 'type confusion' (użycie zasobu z niezgodnym typem). Umożliwia ona autoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność w Windows Trusted Runtime Interface Driver umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji. Problem wynika z nieprawidłowej kontroli dostępu do danych.
Podatność w Windows Kernel umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji poprzez umieszczenie ich w pliku dziennika. Problem wynika z nieprawidłowego zarządzania danymi w logach.
Użycie prymitywu kryptograficznego z ryzykowną implementacją w Windows Key Guard pozwala autoryzowanemu atakującemu na ominięcie funkcji zabezpieczającej lokalnie.
Niedomiar liczby całkowitej (zawinięcie) w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność przepełnienia liczby całkowitej w Windows Storage Spaces Direct. Umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez atak fizyczny.
Podatność przepełnienia liczby całkowitej w Windows Spaceport.sys. Umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
Niewłaściwe zarządzanie uprawnieniami w Microsoft Windows DNS umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczającej.
Windows Kernel ujawnia poufne informacje systemowe nieautoryzowanym podmiotom, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
Windows DirectX ujawnia poufne informacje nieautoryzowanym podmiotom, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS