Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie Windows występuje podatność use-after-free w sterowniku Win32K, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność Use-After-Free w Windows DirectX. Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność typu race condition w usłudze Windows Wireless Networking, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Nieautoryzowany atakujący może spowodować niekontrolowane zużycie zasobów w serwerze DHCP systemu Windows, prowadząc do odmowy usługi (DoS) w sieci. Podatność wynika z braku ograniczeń w przetwarzaniu określonych żądań DHCP.
Podatność use-after-free w Windows Remote Desktop Services pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
Podatność Use-After-Free w usłudze Windows Sensor Data Service. Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność w Microsoft 365 Copilot dla iOS wynika z nieprawidłowej kontroli dostępu, co umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
Podatność use-after-free w sterowniku Windows Cloud Files Mini Filter Driver pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie lub zawinięcie liczby całkowitej w Windows RDP umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Podatność Use-After-Free w usłudze Windows Management Services. Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność przepełnienia bufora sterty w Windows Media umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
W systemie Windows występuje podatność typu confusion w komponencie DWM, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność w Windows Installer polegająca na nieprawidłowej autoryzacji. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność przepełnienia bufora sterty w usłudze Bluetooth systemu Windows, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Komponent Microsoft NAT Helper (ipnathlp.dll) zawiera lukę use-after-free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność Use-After-Free w sterowniku Windows Cloud Files Mini Filter Driver umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Przepełnienie bufora sterty w edytorze IME (Input Method Editor) firmy Microsoft umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność przepełnienia lub zawinięcia liczby całkowitej w jądrze systemu Windows, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
W Windows SMB występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Uwierzytelniony atakujący może podnieść swoje uprawnienia w sieci.
Podatność przepełnienia bufora sterty w Windows Resilient File System (ReFS) umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS