Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność odczytu poza dozwolonym zakresem w usłudze Active Directory Federation Services (AD FS) umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Współbieżne wykonanie z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji („race condition”) w środowisku Windows Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci z powodu nieprawidłowej autoryzacji.
Podatność przepełnienia bufora w podsystemie Windows dla Linuksa (WSL) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność typu confusion w .NET Core pozwala nieautoryzowanemu atakującemu na zdalne odmówienie usługi (DoS).
Podatność w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej poprzez sieć, wykorzystując włączenie funkcjonalności z niezaufanej sfery kontroli.
Podatność XSS w Visual Studio Code umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji zabezpieczającej poprzez nieprawidłową neutralizację danych wejściowych podczas generowania strony internetowej.
Podatność przepełnienia bufora sterty w usłudze Routing and Remote Access Service (RRAS) systemu Windows, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność przepełnienia bufora sterty w bibliotece Windows Media Foundation. Nieautoryzowany atakujący może zdalnie wykonać kod.
W sterowniku Windows Ancillary Function Driver for WinSock występuje podatność use-after-free, która pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Przepełnienie bufora na stosie w usłudze Windows File History Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność przepełnienia bufora sterty w bibliotece Windows Media Foundation. Nieautoryzowany atakujący może zdalnie wykonać kod.
Podatność use-after-free w sterowniku sieciowym Windows SMB Server (srvnet.sys) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Niewłaściwa kontrola dostępu w silniku Extensible Storage Engine (ESENT) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Przepełnienie bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Podatność przepełnienia bufora sterty w systemie plików Network File System (NFS) systemu Windows, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
W systemie Windows Network File System występuje podatność typu time-of-check time-of-use (TOCTOU) polegająca na wyścigu. Umożliwia ona autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Przepełnienie lub zawinięcie liczby całkowitej w infrastrukturze Windows Remote Access Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Podatność use-after-free w jądrze systemu Windows, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność use-after-free w jądrze systemu Windows, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS