Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W jądrze systemu Windows wykryto odczyt poza dozwolonym zakresem pamięci, który umożliwia autoryzowanemu atakującemu lokalne ominięcie funkcji zabezpieczającej.
Azure CycleCloud ma brak autoryzacji, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
W usłudze Windows RDP występuje odczyt poza dozwolonym zakresem pamięci (out-of-bounds read). Nieuprawniony atakujący może wykorzystać tę podatność do zdalnego ujawnienia informacji przez sieć.
W Active Directory Domain Services występuje błąd dereferencji wskaźnika null. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.
W produkcie Microsoft XML występuje podatność związana z niezaufaną ścieżką wyszukiwania. Nieautoryzowany atakujący może ominąć funkcję zabezpieczającą poprzez atak fizyczny.
Nieprawidłowe uwierzytelnianie w Windows Admin Center umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Brak uwierzytelnienia dla krytycznej funkcji w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
Podatność w usłudze Windows RDP (Remote Desktop Protocol) wynika z użycia niezainicjalizowanego zasobu. Nieautoryzowany atakujący może wykorzystać ten błąd do ujawnienia informacji przez sieć.
Podatność use-after-free w sterowniku USB Print dla systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
Podatność w Windows SMB umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji poprzez użycie niezainicjalizowanego zasobu.
Podatność w Microsoft Office Excel umożliwia odczyt poza dozwolonym zakresem pamięci, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
W Roundcube Webmail przed wersją 1.6.17 oraz 1.7.x przed 1.7.2 występuje podatność na trwały atak XSS. Problem wynika z nieprawidłowego escapowania typu MIME załącznika na stronie ostrzegawczej walidacji załączników.
Przepełnienie sterty w jądrze systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
Podatność w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu kontrolę nad nazwą pliku lub ścieżką, co pozwala na fałszowanie w sieci. Luka wynika z zewnętrznej kontroli nad tymi parametrami.
Podatność przepełnienia bufora sterty w programie Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
W sterowniku Composite Image File System Driver występuje podatność typu 'type confusion' (użycie zasobu z niezgodnym typem). Umożliwia ona autoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność w Windows Trusted Runtime Interface Driver umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji. Problem wynika z nieprawidłowej kontroli dostępu do danych.
Podatność w Windows Kernel umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji poprzez umieszczenie ich w pliku dziennika. Problem wynika z nieprawidłowego zarządzania danymi w logach.
Użycie prymitywu kryptograficznego z ryzykowną implementacją w Windows Key Guard pozwala autoryzowanemu atakującemu na ominięcie funkcji zabezpieczającej lokalnie.
Niedomiar liczby całkowitej (zawinięcie) w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS