Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wykorzystanie po zwolnieniu pamięci w sterowniku WFP NDIS Lightweight Filter (wfplwfs.sys) w systemie Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
W systemie Windows Universal Plug and Play (UPnP) Device Host występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie Windows Universal Plug and Play (UPnP) Device Host występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Nieprawidłowa kontrola dostępu w Microsoft Management Console umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Nieprawidłowa walidacja danych wejściowych w Windows BitLocker umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.
Nieprawidłowa autoryzacja w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sąsiedniej sieci.
W systemie Windows User Interface Core występuje problem z równoległym wykonywaniem przy użyciu wspólnego zasobu z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Nieprawidłowe zarządzanie niewystarczającymi uprawnieniami w Windows Installer umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w komponencie wyszukiwania systemu Windows firmy Microsoft umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Wykorzystanie po zwolnieniu pamięci w sterowniku tłumaczenia TDI systemu Windows (tdx.sys) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W kontrolerze Windows Storage Spaces występuje problem z niedoborem całkowitym (underflow), który pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie Windows Projected File System występuje błąd przepełnienia bufora, który pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Nieprawidłowa kontrola dostępu w interfejsie API Windows RPC umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w sterowniku funkcji pomocniczych systemu Windows dla WinSock umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w systemie plików Microsoft Brokering umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Przepełnienie bufora oparte na stercie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Podatność CVE-2026-26179 dotyczy podwójnego zwolnienia pamięci w jądrze systemu Windows, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
W systemie Windows Advanced Rasterization Platform (WARP) występuje problem z obcinaniem rozmiaru liczb całkowitych, co umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Wykorzystanie po zwolnieniu pamięci w sterowniku funkcji pomocniczych systemu Windows dla WinSock umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Występuje przepełnienie bufora w sterowniku pamięci podręcznej po stronie klienta Windows (csc.sys), które pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.