Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
Użycie niezainicjalizowanego zasobu w Dynamic Root of Trust for Measurement (DRTM) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność polegająca na ujawnieniu wrażliwych informacji nieautoryzowanemu aktorowi w Windows File Explorer umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność polegająca na ujawnieniu wrażliwych informacji nieautoryzowanemu aktorowi w Windows File Explorer umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Odczyt poza zakresem w Windows NDIS umożliwia autoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
Niezaufane wyłuskanie wskaźnika w Windows Virtualization-Based Security (VBS) Enclave umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
W Eksploratorze plików Windows dochodzi do ujawnienia wrażliwych informacji nieupoważnionemu podmiotowi. Uwierzytelniony atakujący może lokalnie ujawnić dane.
W serwerze SMB systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.
Podatność w Windows NTLM polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki. Nieautoryzowany atakujący może przeprowadzić atak typu spoofing (podszywanie się) w sieci.
Podatność przepełnienia bufora sterty w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność w Windows NTLM polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki. Nieautoryzowany atakujący może przeprowadzić atak typu spoofing (podszywanie się) w sieci.
Podatność polegająca na ujawnieniu wrażliwych informacji nieautoryzowanemu aktorowi w usłudze Windows Management Services umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność odczytu poza dozwolonym zakresem w usłudze Capability Access Management Service (camsvc) umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność w Windows Shell polegająca na ujawnieniu poufnych informacji nieupoważnionemu aktorowi. Autoryzowany atakujący może przeprowadzić atak typu spoofing (podszywanie się) w sieci.
Niewłaściwa kontrola dostępu w usłudze Windows Client-Side Caching (CSC) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
W jądrze Windows generowanie komunikatów błędów zawiera wrażliwe informacje. Uwierzytelniony atakujący może lokalnie ujawnić te dane.
Podatność odczytu poza dozwolonym zakresem w usłudze Capability Access Management Service (camsvc) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
W powłoce Windows (Shell) występuje podatność na ścieżkę absolutną (absolute path traversal). Nieuwierzytelniony atakujący może przeprowadzić atak fizyczny w celu fałszowania (spoofing).
Podatność odczytu poza dozwolonym zakresem w Windows TPM umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Podatność odczytu poza dozwolonym zakresem w usłudze Windows Internet Connection Sharing (ICS) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
W podsystemie Tablet Windows User Interface (TWINUI) dochodzi do ujawnienia wrażliwych informacji nieupoważnionemu podmiotowi. Uwierzytelniony atakujący może lokalnie ujawnić dane.