Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.19)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność podniesienia uprawnień w instalatorze systemu Windows (Windows Installer). Szczegóły nie są podane w opisie, ale umożliwia ona podniesienie uprawnień.
Podatność w Sitecore XP od wersji 7.5 do 8.2 Update-7 umożliwia zdalne wykonanie kodu poprzez niezabezpieczoną deserializację. Atak nie wymaga uwierzytelnienia ani specjalnej konfiguracji.
Podatność w Apache HTTP Server pozwala zdalnemu atakującemu na przekierowanie żądania przez mod_proxy do wybranego przez siebie serwera źródłowego. Wystarczy spreparowana ścieżka URI w żądaniu. Problem dotyczy wersji 2.4.48 i wcześniejszych.
CVE-2021-40444 to podatność zdalnego wykonania kodu w silniku MSHTML przeglądarki Internet Explorer, wykorzystywana przez specjalnie spreparowane dokumenty Microsoft Office. Atakujący tworzy złośliwą kontrolkę ActiveX, a ofiara musi otworzyć dokument, co prowadzi do wykonania kodu w systemie.
Podatność w Open Management Infrastructure umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień w systemie.
Podatność podniesienia uprawnień w Open Management Infrastructure (OMI).
Podatność zdalnego wykonania kodu w Open Management Infrastructure (OMI). Umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu.
Podatność w silniku łączności Access w Microsoft Office umożliwiająca zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia złośliwego kodu na systemie ofiary.
Podatność w Open Management Infrastructure umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień w systemie.
Podatność w sterowniku systemu plików Common Log File System w systemie Windows umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień.
Podatność podniesienia uprawnień w usłudze Windows Update Medic Service.
Podatność polegająca na fałszowaniu (spoofing) w usłudze Windows LSA (Local Security Authority).
Podatność podniesienia uprawnień w funkcji śledzenia zdarzeń systemu Windows (Event Tracing).
Podatność podniesienia uprawnień w usłudze profilu użytkownika systemu Windows.
Podatność podniesienia uprawnień wynika z nadmiernie permisywnych list kontroli dostępu (ACL) na wielu plikach systemowych, w tym bazie SAM. Osoba atakująca może uruchomić dowolny kod z uprawnieniami SYSTEM, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi prawami.
Podatność polegająca na uszkodzeniu pamięci w silniku skryptowym. Może pozwolić na zdalne wykonanie kodu w kontekście zalogowanego użytkownika.
Podatność podniesienia uprawnień w Microsoft Exchange Server. Umożliwia atakującemu podniesienie swoich uprawnień w systemie.
Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Umożliwia atakującemu zdalne wykonanie dowolnego kodu na serwerze.
Podatność w jądrze systemu Windows umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania uprawnień administracyjnych.
Podatność ujawnienia informacji w Microsoft Exchange Server. Umożliwia atakującemu uzyskanie dostępu do poufnych informacji.