Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.10.01)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2023-35364
Wysokie

Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.

CVE-2023-35363
Wysokie

Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.

CVE-2023-35362
Wysokie

Podatność w usłudze Windows Clip umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.

CVE-2023-35361
Wysokie

Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.

CVE-2023-35360
Wysokie

Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.

CVE-2023-35358
WysokieEPSS 53%

Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.

CVE-2023-35357
WysokieEPSS 53%

Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.

CVE-2023-35356
WysokieEPSS 63%

Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.

CVE-2023-35353
Wysokie

Podatność w Connected User Experiences i Telemetry pozwala na eskalację uprawnień, co może umożliwić atakującym uzyskanie wyższych uprawnień w systemie.

CVE-2023-35352
WysokieEPSS 65%

Podatność w systemie Windows Remote Desktop umożliwia obejście funkcji zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do systemu.

CVE-2023-35350
WysokieEPSS 60%

Podatność w usłudze Active Directory Certificate Services (AD CS) w systemie Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.

CVE-2023-35347
Wysokie

Podatność w usłudze instalacyjnej Microsoftu umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.

CVE-2023-35343
Wysokie

Podatność w usłudze geolokalizacji systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.

CVE-2023-35342
Wysokie

Podatność w systemie Windows Image Acquisition umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.

CVE-2023-35340
Wysokie

Podatność w usłudze izolacji kluczy CNG w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.

CVE-2023-35339
WysokieEPSS 74%

Podatność w Windows CryptoAPI umożliwia atak Denial of Service (DoS), co może prowadzić do niedostępności usługi. Atakujący może wykorzystać tę lukę, aby zablokować działanie systemu.

CVE-2023-35338
WysokieEPSS 75%

Podatność w protokole rozwiązywania nazw peer w systemie Windows może prowadzić do odmowy usługi. Atakujący mogą wykorzystać tę lukę, aby zablokować dostęp do usługi.

CVE-2023-35337
Wysokie

Podatność w Win32k umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.

CVE-2023-35335
Wysokie

Podatność w Microsoft Dynamics 365 (wersja lokalna) umożliwia atakującym przeprowadzenie ataku typu Cross-site Scripting (XSS). Wykorzystanie tej luki może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki użytkownika.

CVE-2023-35333
WysokieEPSS 60%

Podatność w rozszerzeniu PandocUpload dla MediaWiki umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu na serwerze, co może prowadzić do poważnych konsekwencji.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS