Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność przepełnienia bufora sterty w sterowniku USB Video dla systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
Użycie niezainicjalizowanego zasobu w Windows SMB umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Usługa LSASS w Windows ma problem z niekontrolowanym zużyciem zasobów. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.
Podatność w sterowniku Windows USB Audio Class (usbaudio.sys) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny. Problem wynika z odczytu poza dozwolonym zakresem pamięci.
Podatność nieprawidłowego rozwiązywania dowiązań przed dostępem do pliku w Universal Plug and Play (upnp.dll). Umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Brak uwierzytelnienia dla krytycznej funkcji w Microsoft Windows DNS pozwala autoryzowanemu atakującemu na przeprowadzenie manipulacji lokalnie.
Przepełnienie lub zawinięcie liczby całkowitej w Windows Storage Spaces Direct umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
Podatność use-after-free w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W GitHub Copilot i Visual Studio Code wykryto niewystarczająco chronione poświadczenia, co umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Podatność typu path traversal w Visual Studio Code umożliwia nieautoryzowanemu atakującemu lokalne ominięcie mechanizmu bezpieczeństwa.
Brak zwolnienia pamięci po jej efektywnym czasie życia w Windows Cryptographic Services. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi.
Podatność w Windows File Explorer umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji. Problem wynika z nieprawidłowej kontroli dostępu do danych.
Użycie niezainicjalizowanego zasobu w Eksploratorze plików systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność w osTicket w wersjach od 1.10 do 1.17.7 oraz od 1.18.0 do 1.18.3 umożliwia przechowywany atak XSS. Wynika ona z podatnego komponentu Bootstrap Tooltip i niewystarczającego oczyszczania HTML, co pozwala zdalnym atakującym na wykonanie dowolnego kodu JavaScript w sesjach agenta lub administratora.
Podatność w Windows Media umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji. Problem wynika z nieprawidłowej kontroli dostępu do danych.
W usłudze rejestrowania zdarzeń systemu Windows występuje awaria mechanizmu ochrony, która pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Przesyłanie wrażliwych informacji w postaci jawnego tekstu w sterowniku Windows Ancillary Function Driver for WinSock pozwala autoryzowanemu atakującemu na ujawnienie informacji lokalnie.
Podatność w Windows Audio Service umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji. Problem wynika z nieprawidłowej kontroli dostępu do danych.
Podatność w Eksploratorze Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji.
W bibliotece tamagui do wersji 2.3.0 wykryto podatność polegającą na niekontrolowanej modyfikacji atrybutów prototypu obiektu w funkcji updateConfig pliku config.ts. Atak może być przeprowadzony zdalnie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS