Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność zdalnego wykonania kodu w dostawcy OLE DB WDAC dla SQL Server firmy Microsoft. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.
Podatność zdalnego wykonania kodu w dostawcy OLE DB dla SQL Server (WDAC). Atakujący może wykorzystać ją do wykonania kodu na serwerze lub w aplikacji.
Podatność zdalnego wykonania kodu w usłudze Windows Pragmatic General Multicast (PGM). Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu w systemie.
Podatność podniesienia uprawnień w Microsoft Message Queuing (MSMQ).
Podatność w Microsoft Message Queuing (MSMQ) umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Podatność zdalnego wykonania kodu w dostawcy OLE DB WDAC dla SQL Server firmy Microsoft. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.
Podatność polegająca na obejściu funkcji zabezpieczeń SmartScreen w systemie Windows.
Podatność zdalnego wykonania kodu w dostawcy OLE DB programu Microsoft WDAC dla programu SQL Server. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu w systemie.
Podatność zdalnego wykonania kodu w Microsoft ActiveX Data Objects. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.
Podatność typu Denial of Service (DoS) w usłudze Internet Connection Sharing (ICS). Atakujący może wykorzystać lukę do spowodowania awarii usługi.
Podatność zdalnego wykonania kodu w sterowniku Microsoft ODBC. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu.
Podatność podniesienia uprawnień w sterowniku Win32k. Może pozwolić atakującemu na uzyskanie uprawnień administratora.
Podatność podniesienia uprawnień w jądrze systemu Windows, umożliwiająca atakującemu uzyskanie wyższych uprawnień w systemie.
Podatność w agencie Azure Connected Machine umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Podatność polegająca na spoofingu w Dynamics 365 Sales. Atakujący może podszyć się pod innego użytkownika lub system, co może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi.
Podatność na Cross-Site Scripting (XSS) w Microsoft Dynamics 365 Customer Engagement. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu do przeglądarki ofiary.
Podatność w Microsoft Defender for Endpoint Protection umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień.
Podatność w Microsoft Office umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika. Atakujący może wykorzystać tę lukę poprzez złośliwe dokumenty lub pliki, które użytkownik otworzy.
Podatność zdalnego wykonania kodu w programie Azure DevOps Server. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu.
Podatność CVE-2024-23512 dotyczy deserializacji niezaufanych danych w produkcie ProductX – WooCommerce Builder oraz blokach Gutenberg WooCommerce. Problem ten występuje w wersjach od n/a do 3.1.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS