Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W serwerze SMB systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.
Podatność w Windows NTLM polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki. Nieautoryzowany atakujący może przeprowadzić atak typu spoofing (podszywanie się) w sieci.
Podatność przepełnienia bufora sterty w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność w Windows NTLM polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki. Nieautoryzowany atakujący może przeprowadzić atak typu spoofing (podszywanie się) w sieci.
Podatność polegająca na ujawnieniu wrażliwych informacji nieautoryzowanemu aktorowi w usłudze Windows Management Services umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność odczytu poza dozwolonym zakresem w usłudze Capability Access Management Service (camsvc) umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność w Windows Shell polegająca na ujawnieniu poufnych informacji nieupoważnionemu aktorowi. Autoryzowany atakujący może przeprowadzić atak typu spoofing (podszywanie się) w sieci.
Niewłaściwa kontrola dostępu w usłudze Windows Client-Side Caching (CSC) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
W jądrze Windows generowanie komunikatów błędów zawiera wrażliwe informacje. Uwierzytelniony atakujący może lokalnie ujawnić te dane.
Podatność odczytu poza dozwolonym zakresem w usłudze Capability Access Management Service (camsvc) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
W powłoce Windows (Shell) występuje podatność na ścieżkę absolutną (absolute path traversal). Nieuwierzytelniony atakujący może przeprowadzić atak fizyczny w celu fałszowania (spoofing).
Podatność odczytu poza dozwolonym zakresem w Windows TPM umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność odczytu poza dozwolonym zakresem w usłudze Windows Internet Connection Sharing (ICS) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
W podsystemie Tablet Windows User Interface (TWINUI) dochodzi do ujawnienia wrażliwych informacji nieupoważnionemu podmiotowi. Uwierzytelniony atakujący może lokalnie ujawnić dane.
Podatność nieprawidłowej kontroli dostępu w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Mechanizm ochrony w funkcji Pomoc zdalna systemu Windows zawiera błąd, który pozwala nieuwierzytelnionemu atakującemu lokalnie ominąć zabezpieczenie.
W Eksploratorze plików Windows dochodzi do ujawnienia wrażliwych informacji nieupoważnionemu podmiotowi. Uwierzytelniony atakujący może lokalnie ujawnić dane.
W usłudze Remote Procedure Call (RPC) systemu Windows dochodzi do ujawnienia wrażliwych informacji nieupoważnionemu podmiotowi. Nieuwierzytelniony atakujący może lokalnie ujawnić dane.
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność w Windows LDAP (Lightweight Directory Access Protocol) polegająca na nieprawidłowej walidacji danych wejściowych. Autoryzowany atakujący może przeprowadzić atak typu tampering (modyfikacja danych) w sieci.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS