Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.10.02)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2024-38240
WysokieEPSS 72%

Podatność podniesienia uprawnień w Windows Remote Access Connection Manager. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.

CVE-2024-38239
WysokieEPSS 76%

Podatność w systemie Windows Kerberos umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

CVE-2024-38238
WysokieEPSS 52%

Podatność podniesienia uprawnień w sterowniku usługi strumieniowania jądra (Kernel Streaming Service Driver) umożliwia atakującemu uzyskanie wyższych uprawnień.

CVE-2024-38237
WysokieEPSS 88%

Podatność podniesienia uprawnień w sterowniku usługi Kernel Streaming WOW Thunk. Umożliwia atakującemu uzyskanie wyższych uprawnień.

CVE-2024-38236
WysokieEPSS 82%

Podatność typu Denial of Service w usłudze serwera DHCP. Atakujący może spowodować awarię usługi DHCP.

CVE-2024-38226
WysokieAktywnie exploitowaneEPSS 84%

Podatność w programie Microsoft Publisher umożliwiająca obejście funkcji zabezpieczeń. Atakujący może wykorzystać ją do ominięcia zabezpieczeń i uruchomienia niebezpiecznej zawartości.

CVE-2024-38225
WysokieEPSS 69%

Podatność podniesienia uprawnień w programie Microsoft Dynamics 365 Business Central. Umożliwia atakującemu uzyskanie wyższych uprawnień.

CVE-2024-38216
WysokieEPSS 55%

Podatność w Azure Stack Hub umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę, aby uzyskać nieautoryzowany dostęp do zasobów lub funkcji administracyjnych.

CVE-2024-38194
WysokieEPSS 67%

Uwierzytelniony atakujący może wykorzystać nieprawidłową autoryzację w Azure Web Apps, aby podnieść uprawnienia w sieci.

CVE-2024-38188
Wysokie

Podatność podniesienia uprawnień w agencie maszyny wirtualnej Azure Network Watcher.

CVE-2024-38119
WysokieEPSS 52%

Podatność zdalnego wykonania kodu w usłudze translacji adresów sieciowych (NAT) systemu Windows umożliwia atakującemu wykonanie kodu zdalnie.

CVE-2024-38046
Wysokie

Podatność w PowerShell umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

CVE-2024-38045
WysokieEPSS 71%

Podatność zdalnego wykonania kodu w stosie TCP/IP systemu Windows. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu.

CVE-2024-38014
WysokieAktywnie exploitowaneEPSS 93%

Podatność w instalatorze systemu Windows umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

CVE-2024-37980
WysokieEPSS 69%

Podatność podniesienia uprawnień w programie Microsoft SQL Server. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.

CVE-2024-37966
WysokieEPSS 81%

Podatność ujawnienia informacji w funkcji natywnego scoringu w Microsoft SQL Server. Może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do danych.

CVE-2024-37965
WysokieEPSS 75%

Podatność w Microsoft SQL Server umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w bazie danych.

CVE-2024-37342
WysokieEPSS 74%

Podatność w Microsoft SQL Server Native Scoring umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych danych.

CVE-2024-37341
WysokieEPSS 71%

Podatność podniesienia uprawnień w programie Microsoft SQL Server. Umożliwia ona atakującemu uzyskanie wyższych uprawnień w systemie.

CVE-2024-37340
WysokieEPSS 74%

Podatność zdalnego wykonania kodu w funkcji natywnego oceniania (Native Scoring) w Microsoft SQL Server. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi SQL Server.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS