Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.11.09)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2026-97826
ŚrednieEPSS 55%

Odczyt poza zakresem w serwerze DNS umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

CVE-2026-97825
ŚrednieEPSS 55%

Odczyt poza zakresem w serwerze DNS umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

CVE-2026-97824
ŚrednieEPSS 55%

Odczyt poza zakresem w serwerze DNS umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

CVE-2026-97823
ŚrednieEPSS 55%

Odczyt poza zakresem w serwerze DNS umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

CVE-2026-97822
ŚrednieEPSS 54%

Odczyt poza zakresem w serwerze DNS umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

CVE-2026-97821
ŚrednieEPSS 54%

Podatność typu out-of-bounds read w serwerze DNS pozwala uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Atakujący może odczytać dane spoza dozwolonego zakresu pamięci.

CVE-2026-97820
ŚrednieEPSS 54%

Podatność typu out-of-bounds read w serwerze DNS pozwala uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Atakujący może odczytać dane spoza dozwolonego zakresu pamięci.

CVE-2026-97819
ŚrednieEPSS 61%

Podatność typu out-of-bounds read w serwerze DNS pozwala uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Atakujący może odczytać dane spoza dozwolonego zakresu pamięci.

CVE-2026-97817
ŚrednieEPSS 61%

Przepełnienie bufora na stercie (heap-based buffer overflow) w serwerze DNS pozwala uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Nadpisanie pamięci sterty może doprowadzić do wycieku danych.

CVE-2026-97816
KrytyczneEPSS 59%

OpenSSH for Windows zawiera podatność typu use after free. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-97815
KrytyczneEPSS 52%

Windows Error Reporting zawiera podatność typu heap-based buffer overflow. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-97814
KrytyczneEPSS 62%

Windows Text Shaping zawiera podatność typu heap-based buffer overflow. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

CVE-2026-97813
ŚrednieEPSS 61%

Przepełnienie bufora na stercie (heap-based buffer overflow) w Windows Hyper-V pozwala uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Nadpisanie pamięci sterty może doprowadzić do wycieku danych.

CVE-2026-97812
Wysokie

Podwójne zwolnienie pamięci w usłudze Windows Update Orchestrator Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

CVE-2026-97811
Wysokie

Podwójne zwolnienie pamięci w OpenSSH dla Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

CVE-2026-97810
Wysokie

Przepełnienie bufora oparte na stercie w sterowniku filtru izolacji kontenerów systemu Windows (unionfs.sys) pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

CVE-2026-97809
Wysokie

Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

CVE-2026-97808
Wysokie

Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

CVE-2026-97807
Wysokie

Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

CVE-2026-97806
Wysokie

Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS