Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieograniczone zużycie zasobów w SDK Zoom przed wersją 5.14.7 może umożliwić nieautoryzowanemu użytkownikowi wywołanie ataku typu denial of service poprzez dostęp do sieci.
Podatność w .NET i Visual Studio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia złośliwego kodu na zdalnym systemie.
Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
Podatność w sterowniku Bluetooth A2DP systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
Podatność w Microsoft Message Queuing umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
Podatność w usłudze faksów systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.
Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
Podatność w silniku obliczeń metryk analizy niezawodności (RACEng) umożliwia eskalację uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
Podatność w systemie Windows Projected File System umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu, co może prowadzić do nieautoryzowanego dostępu do systemu użytkownika. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwe oprogramowanie na zainfekowanym urządzeniu.
Podatność w Microsoft Office umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika. Atakujący może wykorzystać tę lukę poprzez złośliwe dokumenty lub linki.
Podatność w Microsoft Exchange umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem. Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu na serwerze Exchange.
Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
Podatność zdalnego wykonania kodu w Microsoft Teams. Atakujący może wykorzystać ją do wykonania kodu na komputerze ofiary.
Podatność zdalnego wykonania kodu w Microsoft Teams. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
Podatność w funkcji wyodrębniania plików CAB w Bitberry File Opener v23.0 umożliwia atakującym wykonanie trawersowania katalogów.
W wersji 5.0.0 ChurchCRM występuje podatność na wstrzyknięcie SQL, która pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji za pomocą parametrów volopp1 i volopp2 w pliku /QueryView.php.
Podatność typu SQL injection w ChurchCRM w wersji 5.0.0 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez parametr volopp w pliku /QueryView.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS