Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Alokacja zasobów bez limitów lub ograniczania w systemie Windows Netlogon umożliwia autoryzowanemu atakującemu odmowę usługi przez sieć.
Nieprawidłowa weryfikacja podpisu kryptograficznego w serwerze DNS umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
Przepełnienie bufora oparte na stosie w serwerze DHCP systemu Windows pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu.
Przepełnienie bufora oparte na stercie w usłudze Windows Client-Side Caching (CSC) pozwala nieautoryzowanemu atakującemu na eskalację uprawnień przez sieć.
Użycie po zwolnieniu w podsystemie jądra Win32 systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Użycie po zwolnieniu w serwerze DHCP systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Niedomiar liczby całkowitej (zawinięcie) w systemie Windows Kerberos pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność w jądrze systemu Windows umożliwia odczyt poza zakresem pamięci, co pozwala uprawnionemu atakującemu na lokalne ujawnienie informacji.
Podwójne zwolnienie w Windows Libarchive pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu.
Przepełnienie bufora oparte na stercie w podsystemie jądra Win32 systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Przepełnienie bufora oparte na stercie w Windows OLE pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Zapis poza granicami w serwerze DHCP systemu Windows pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu.
Nieprawidłowa autoryzacja w usłudze Routing and Remote Access (RRAS) systemu Windows umożliwia uprawnionemu atakującemu lokalne obejście funkcji zabezpieczeń.
W usłudze Windows Update Service występuje podatność typu use after free (użycie zwolnionej pamięci). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
Ujawnienie wrażliwych informacji systemowych w usłudze Cryptographic Services systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
W usłudze Windows NetBIOS występuje przepełnienie bufora na stercie (heap-based buffer overflow). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
W programie Windows PowerShell występuje przepełnienie liczbowe (integer overflow lub wraparound). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego wykonania kodu.
W usłudze Windows SmartScreen występuje podatność typu type confusion (użycie zasobu z niekompatybilnym typem). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
W programie Microsoft Configuration Manager występuje podatność typu SQL injection (niewłaściwa neutralizacja specjalnych elementów w zapytaniu SQL). Uwierzytelniony atakujący może wykorzystać tę lukę do podniesienia uprawnień w sieci sąsiedniej.
W systemie plików Windows Resilient File System (ReFS) występuje przepełnienie bufora na stercie (heap-based buffer overflow). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS