Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Windows IKE Extension występuje podatność typu out-of-bounds read. Uwierzytelniony atakujący może wykorzystać tę lukę do ujawnienia informacji przez sieć.
W RPC Runtime występuje podatność polegająca na użyciu niezainicjalizowanego zasobu. Nieautoryzowany atakujący może wykorzystać tę lukę do ujawnienia informacji przez sieć.
W Windows Update Orchestrator Service występuje podatność typu link following, polegająca na niewłaściwym rozwiązywaniu linków przed dostępem do pliku. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.
W Windows SmartScreen występuje podatność typu race condition (TOCTOU). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.
Podatność polegająca na przekierowaniu URL do niezaufanej witryny (otwarte przekierowanie) w systemie Windows BitLocker. Umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczającej poprzez atak fizyczny.
Użycie twardo zakodowanych poświadczeń w usłudze Windows Update Orchestrator Service umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczającej.
Równoczesne wykonanie przy użyciu współdzielonego zasobu z niewłaściwą synchronizacją (wyścig) w Windows Security Center umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Niewłaściwe ograniczenie ścieżki do katalogu (path traversal) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Odczyt poza zakresem w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Odczyt poza zakresem w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Użycie niezainicjalizowanego zasobu w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Odczyt poza zakresem w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Wyścig typu time-of-check time-of-use (TOCTOU) w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Użycie niezainicjalizowanego zasobu w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Nieprawidłowa autoryzacja w Windows Hello pozwala uwierzytelnionemu atakującemu na lokalne obejście funkcji zabezpieczającej.
Odczyt poza zakresem bufora w sterowniku Windows Fast FAT Driver pozwala nieuwierzytelnionemu atakującemu na lokalne ujawnienie informacji.
Dereferencja niezaufanego wskaźnika w sterowniku Windows Container Isolation FS Filter Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w Microsoft Defender pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.
Odczyt poza zakresem bufora w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.
Ujawnienie poufnych informacji systemowych do nieautoryzowanej sfery kontroli w Microsoft Trace Data Helper pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS