Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.10.01)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2023-21800
WysokieEPSS 62%

Podatność podniesienia uprawnień w instalatorze systemu Windows. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.

CVE-2023-21799
WysokieEPSS 65%

Podatność w dostawcy Microsoft WDAC OLE DB dla SQL Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście aplikacji.

CVE-2023-21798
WysokieEPSS 65%

Podatność zdalnego wykonania kodu w sterowniku Microsoft ODBC. Atakujący może wykorzystać ją do wykonania dowolnego kodu w systemie.

CVE-2023-21797
WysokieEPSS 65%

Podatność zdalnego wykonania kodu w sterowniku Microsoft ODBC. Może pozwolić atakującemu na wykonanie kodu w systemie.

CVE-2023-21777
Wysokie

Podatność w Azure App Service na Azure Stack Hub umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w środowisku chmurowym.

CVE-2023-21718
WysokieEPSS 52%

Podatność w sterowniku Microsoft ODBC dla SQL Server umożliwiająca zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w systemie.

CVE-2023-21717
WysokieEPSS 63%

Podatność podniesienia uprawnień w Microsoft SharePoint Server. Umożliwia atakującemu uzyskanie wyższych uprawnień w środowisku SharePoint.

CVE-2023-21715
WysokieAktywnie exploitowaneEPSS 96%

Podatność polegająca na obejściu funkcji zabezpieczeń w Microsoft Publisher. Szczegóły nie są podane w opisie, ale umożliwia ona atakującemu ominięcie zabezpieczeń.

CVE-2023-21713
WysokieEPSS 76%

Podatność zdalnego wykonania kodu w Microsoft SQL Server. Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu na serwerze SQL.

CVE-2023-21707
WysokieEPSS 100%

Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Umożliwia atakującemu wykonanie dowolnego kodu w kontekście serwera Exchange.

CVE-2023-21706
WysokieEPSS 90%

Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na serwerze.

CVE-2023-21705
WysokieEPSS 63%

Podatność zdalnego wykonania kodu w Microsoft SQL Server. Atakujący może wykorzystać ją do wykonania dowolnego kodu na serwerze.

CVE-2023-21704
Wysokie

Podatność w sterowniku ODBC dla SQL Server firmy Microsoft umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do wykonania dowolnego kodu.

CVE-2023-21702
WysokieEPSS 75%

Podatność na odmowę usługi w usłudze iSCSI systemu Windows. Atakujący może spowodować awarię usługi, co prowadzi do niedostępności zasobów.

CVE-2023-21701
WysokieEPSS 75%

Podatność na odmowę usługi w Microsoft Protected Extensible Authentication Protocol (PEAP). Atakujący może spowodować awarię usługi, co prowadzi do niedostępności uwierzytelniania.

CVE-2023-21700
WysokieEPSS 75%

Podatność na odmowę usługi w usłudze Windows iSCSI Discovery Service. Atakujący może spowodować awarię usługi, co prowadzi do niedostępności funkcji wykrywania iSCSI.

CVE-2023-21695
WysokieEPSS 62%

Podatność zdalnego wykonania kodu w Microsoft Protected Extensible Authentication Protocol (PEAP). Umożliwia atakującemu zdalne wykonanie kodu.

CVE-2023-21691
WysokieEPSS 71%

Podatność na ujawnienie informacji w Microsoft Protected Extensible Authentication Protocol (PEAP). Atakujący może wykorzystać tę podatność, aby uzyskać dostęp do poufnych informacji.

CVE-2023-21688
WysokieEPSS 89%

Podatność podniesienia uprawnień w jądrze systemu Windows NT. Umożliwia lokalnemu atakującemu uzyskanie podwyższonych uprawnień w systemie.

CVE-2023-21686
WysokieEPSS 64%

Podatność zdalnego wykonania kodu w dostawcy OLE DB dla SQL Server w Microsoft WDAC. Może umożliwić atakującemu wykonanie kodu.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS