Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W usłudze Windows IP Over USB występuje przepełnienie liczb całkowitych lub błąd zawijania wartości. Uwierzytelniony atakujący może wykorzystać tę podatność do lokalnego podniesienia uprawnień.
W .NET Framework występuje błąd zapisu poza granicami bufora. Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
Słabe uwierzytelnianie w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu zdalne obejście funkcji zabezpieczeń.
W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
Odczyt poza zakresem w usłudze Windows Update umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
W usłudze Windows Remote Desktop Services występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
Podatność typu use after free w kliencie Remote Desktop Client pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Podatność typu use after free w kliencie Remote Desktop Client pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Podatność typu use after free w kliencie Remote Desktop Client pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Podatność typu use after free w kliencie Remote Desktop Client pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Przepełnienie bufora na stercie (heap-based buffer overflow) w Windows Libarchive pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Podatność typu use after free w kliencie Remote Desktop Client pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Słabe uwierzytelnianie w usłudze Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej przez sieć.
Niewłaściwa ochrona alternatywnej ścieżki w usłudze Windows AppX Deployment Service umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczającej lokalnie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS