Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
SQL Server ma słabe uwierzytelnianie, co pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
SQL Server ma podatność na przepełnienie bufora opartego na stercie, co pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
SQL Server ma podatność na przepełnienie bufora opartego na stercie, co pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
SQL Server ma niewystarczającą szczegółowość kontroli dostępu, co pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
Photoshop Mobile jest dotknięty podatnością na fiksację sesji, która może prowadzić do eskalacji uprawnień. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych zasobów. Eksploitacja zależy od warunków poza kontrolą atakującego i wymaga interakcji użytkownika z złośliwą stroną internetową. Zakres podatności jest zmieniony.
Aplikacja Animate jest podatna na podatność typu Code Injection, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik. Zakres podatności jest zmieniony.
Podatność w SQL Server związana z nieprawidłową kontrolą dostępu pozwala autoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
Podatność przepełnienia bufora na stercie w usłudze Windows Biometric Service pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Podatność przepełnienia bufora na stercie w sterowniku Windows Services for NFS ONCRPC XDR Driver pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Podatność przepełnienia bufora na stercie w składniku Windows Imaging Component pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Podatność use-after-free w usłudze Windows Modern Device Management (MDM) pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Podatność przepełnienia bufora na stercie w usłudze Windows Biometric Service pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Podatność przepełnienia bufora na stercie w usłudze Windows Biometric Service pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Podatność przepełnienia bufora na stercie w składniku Graphic Fonts pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Podatność przepełnienia bufora na stercie w jądrze grafiki systemu Windows (Windows Graphics Kernel) pozwala autoryzowanemu atakującemu na wykonanie kodu lokalnie.
Przepełnienie bufora sterty w komponencie graficznym Microsoftu umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Brak autoryzacji w usłudze Data Sharing Service Client umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Przepełnienie bufora sterty w komponencie Windows Imaging Component umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
Przepełnienie bufora sterty w usłudze Windows Management Services umożliwia autoryzowanemu atakującemu eskalację uprawnień przez sieć.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS