Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.10.02)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2024-43463
WysokieEPSS 58%

Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia złośliwego kodu na systemie ofiary.

CVE-2024-43461
WysokieAktywnie exploitowaneEPSS 99%

Podatność polegająca na fałszowaniu (spoofing) w platformie MSHTML w systemie Windows.

CVE-2024-43455
WysokieEPSS 75%

Podatność w usłudze licencjonowania zdalnego pulpitu systemu Windows umożliwia atakującym podszywanie się pod tę usługę. Może to prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

CVE-2024-43454
WysokieEPSS 97%

Podatność zdalnego wykonania kodu w usłudze licencjonowania pulpitu zdalnego systemu Windows. Umożliwia atakującemu zdalne wykonanie kodu w kontekście usługi.

CVE-2024-38263
WysokieEPSS 64%

Podatność w usłudze licencjonowania pulpitu zdalnego systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykonać dowolny kod na serwerze.

CVE-2024-38260
WysokieEPSS 74%

Podatność zdalnego wykonania kodu w usłudze licencjonowania pulpitu zdalnego systemu Windows. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi.

CVE-2024-38259
WysokieEPSS 77%

Podatność zdalnego wykonania kodu w Microsoft Management Console. Atakujący może wykorzystać tę podatność, aby wykonać dowolny kod na systemie docelowym.

CVE-2024-38257
WysokieEPSS 91%

Podatność ujawnienia informacji w interfejsie API Microsoft AllJoyn. Może pozwolić atakującemu na odczytanie poufnych danych.

CVE-2024-38253
Wysokie

Podatność podniesienia uprawnień w podsystemie jądra Win32 w systemie Windows.

CVE-2024-38252
Wysokie

Podatność podniesienia uprawnień w podsystemie jądra Win32 w systemie Windows.

CVE-2024-38250
Wysokie

Podatność w składniku graficznym systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

CVE-2024-38249
WysokieEPSS 58%

Podatność w komponencie graficznym systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień.

CVE-2024-38248
Wysokie

Podatność podniesienia uprawnień w usłudze Windows Storage.

CVE-2024-38247
Wysokie

Podatność podniesienia uprawnień w komponencie graficznym systemu Windows umożliwia atakującemu uzyskanie wyższych uprawnień.

CVE-2024-38246
Wysokie

Podatność podniesienia uprawnień w składniku Win32k systemu Windows. Umożliwia lokalnemu atakującemu uzyskanie podniesionych uprawnień w systemie.

CVE-2024-38245
WysokieEPSS 56%

Podatność w sterowniku usługi strumieniowania jądra systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.

CVE-2024-38244
WysokieEPSS 93%

Podatność w sterowniku usługi Kernel Streaming Service umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

CVE-2024-38243
WysokieEPSS 52%

Podatność podniesienia uprawnień w sterowniku usługi strumieniowania jądra (Kernel Streaming Service Driver) umożliwia atakującemu uzyskanie wyższych uprawnień.

CVE-2024-38242
WysokieEPSS 88%

Podatność podniesienia uprawnień w sterowniku usługi Kernel Streaming. Umożliwia atakującemu uzyskanie wyższych uprawnień.

CVE-2024-38241
WysokieEPSS 93%

Podatność w sterowniku usługi Kernel Streaming Service umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS