Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.10)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie Windows TCP/IP występuje błąd dereferencji wskaźnika null, który może być wykorzystany przez nieautoryzowanego atakującego do zablokowania usługi w sieci.
Przepełnienie bufora oparte na stercie w Windows Win32K - GRFX umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność CVE-2026-40401 dotyczy systemu Windows i związana jest z protokołem TCP/IP, co może prowadzić do ataku typu Denial of Service (DoS). Wykorzystanie tej podatności może spowodować niedostępność usług sieciowych.
W systemie Windows TCP/IP występuje problem z równoległym wykonywaniem przy użyciu wspólnego zasobu z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Przepełnienie bufora oparte na stercie w Windows Remote Desktop umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W systemie Windows w sterowniku Common Log File System Driver występuje przepełnienie bufora oparte na stercie, które pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W usłudze telekomunikacyjnej Windows występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Nieprawidłowa kontrola dostępu w Azure Connected Machine Agent umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Przepełnienie bufora oparte na stercie w usłudze kryptograficznej systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Zewnętrzna kontrola nazwy pliku lub ścieżki w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Podatność przepełnienia bufora sterty w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
W programie Microsoft Office Word występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('confusion type'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
W programie Microsoft Office Word występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('confusion type'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
W Microsoft Office Word występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Przepełnienie bufora oparte na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
W Microsoft Office Excel występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
W Microsoft Office Excel występuje podatność na odczyt poza zakresem, która pozwala nieautoryzowanemu atakującemu na ujawnienie informacji lokalnie.