Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Windows Program Compatibility Assistant Service powoduje odczyt poza zakresem, co pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Podatność w usłudze Program Compatibility Assistant systemu Windows umożliwia zapis wrażliwych informacji do pliku dziennika. Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia danych.
Podatność w Microsoft Account polega na użyciu niezainicjalizowanego zasobu. Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.
Podatność w systemie plików NTFS systemu Windows polega na odczycie poza zakresem bufora (buffer over-read). Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.
Podatność w sterowniku Bluetooth Port Driver systemu Windows polega na odczycie poza zakresem (out-of-bounds read). Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.
Podatność w Microsoft Office Word polega na użyciu po zwolnieniu (use after free). Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.
Podatność w module usług MIDI systemu Windows polega na ujawnieniu wrażliwych informacji systemowych nieautoryzowanemu obszarowi kontroli. Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.
Podatność w systemie plików NTFS systemu Windows polega na przepełnieniu bufora na stercie (heap-based buffer overflow). Nieautoryzowany atakujący może wykorzystać ten problem do wykonania kodu poprzez atak fizyczny.
Podatność w usłudze Windows Defender Firewall Service polega na udostępnieniu plików lub katalogów podmiotom zewnętrznym. Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.
Podatność w usłudze Windows Universal Plug and Play (UPnP) Device Host polega na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (link following). Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.
Podatność w SQL Server polega na przepełnieniu bufora na stercie (heap-based buffer overflow). Autoryzowany atakujący może wykorzystać ten problem do wykonania kodu przez sieć.
Podatność odczytu poza zakresem w SQL Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Podatność odczytu poza zakresem w SQL Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Podatność odczytu poza zakresem w SQL Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Podatność odczytu poza zakresem w SQL Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Podatność odczytu poza zakresem w SQL Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Podatność odczytu poza zakresem w SQL Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Użycie niezainicjalizowanego zasobu w SQL Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Użycie niezainicjalizowanego zasobu w SQL Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Podatność odczytu poza zakresem w SQL Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS