Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora na stercie w usłudze Windows Display Enhancement Service umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Brak uwierzytelnienia dla krytycznej funkcji w usługach pulpitu zdalnego systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Podwójne zwolnienie pamięci w brokerze połączeń sieciowych systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Brak uwierzytelnienia dla krytycznej funkcji w usługach pulpitu zdalnego systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Brak uwierzytelnienia dla krytycznej funkcji w usługach pulpitu zdalnego systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Przepełnienie bufora na stercie w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Użycie po zwolnieniu w kliencie DHCP systemu Windows umożliwia uprawnionemu atakującemu lokalne wykonanie kodu.
Przepełnienie bufora na stercie w magazynie systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Podatność w infrastrukturze ułatwień dostępu systemu Windows (ATBroker.exe) polega na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność use-after-free w usłudze Application Information Services umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Brak uwierzytelnienia dla krytycznej funkcji w usługach pulpitu zdalnego systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Przepełnienie bufora na stercie w usłudze danych czujników systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Przepełnienie bufora na stercie w usłudze telefonicznej systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Błąd wyścigu (race condition) w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
Podatność use-after-free w usłudze Windows Work Folder Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność use-after-free w sterowniku funkcji pomocniczych Winsock (Ancillary Function Driver) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność use-after-free w jądrze grafiki systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Przepełnienie bufora na stercie w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
Podatność w Microsoft High Performance Computing (HPC) Pack umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć. Wykorzystuje ona wykonywanie kodu z niepotrzebnie wysokimi uprawnieniami.
Podatność w systemie Windows TCP/IP polega na wyłuskaniu wskaźnika null, co pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu odmowa usługi (DoS) przez sieć.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS