Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.09.30)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2022-41125
WysokieAktywnie exploitowaneEPSS 86%

Podatność w usłudze Windows CNG Key Isolation umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

CVE-2022-41123
Wysokie

Podatność podniesienia uprawnień w Microsoft Exchange Server. Umożliwia atakującemu podniesienie swoich uprawnień w środowisku Exchange.

CVE-2022-41120
WysokieEPSS 62%

Podatność w monitorze systemu Windows (Sysmon) umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

CVE-2022-41119
WysokieEPSS 52%

Podatność zdalnego wykonania kodu w Visual Studio umożliwia atakującemu wykonanie dowolnego kodu w kontekście użytkownika.

CVE-2022-41118
WysokieEPSS 61%

Podatność w językach skryptowych systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na zdalnym systemie.

CVE-2022-41114
Wysokie

Podatność w systemie Windows dotycząca sterownika filtra powiązań (Bind Filter Driver) umożliwia podniesienie uprawnień.

CVE-2022-41113
WysokieEPSS 95%

Podatność w podsystemie jądra Win32 systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

CVE-2022-41109
WysokieEPSS 94%

Podatność w systemie Windows Win32k umożliwia podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień w systemie.

CVE-2022-41107
WysokieEPSS 54%

Podatność w Microsoft Office umożliwia zdalne wykonanie kodu poprzez przetwarzanie specjalnie przygotowanych grafik. Atakujący może wykorzystać tę lukę, aby uzyskać pełną kontrolę nad systemem ofiary.

CVE-2022-41106
WysokieEPSS 81%

Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na systemie ofiary.

CVE-2022-41102
Wysokie

Podatność w systemie Windows dotycząca filtra nakładki (Overlay Filter) umożliwia podniesienie uprawnień.

CVE-2022-41101
Wysokie

Podatność w systemie Windows dotycząca filtra nakładki (Overlay Filter) umożliwia podniesienie uprawnień.

CVE-2022-41100
Wysokie

Podatność w Windows Advanced Local Procedure Call (ALPC) umożliwiająca podniesienie uprawnień.

CVE-2022-41096
Wysokie

Podatność w Microsoft DWM Core Library umożliwiająca podniesienie uprawnień. Może być wykorzystana do uzyskania wyższych uprawnień w systemie.

CVE-2022-41095
Wysokie

Podatność w systemie Windows dotycząca odbiornika multimediów cyfrowych (Digital Media Receiver) umożliwia podniesienie uprawnień.

CVE-2022-41093
Wysokie

Podatność w Windows Advanced Local Procedure Call (ALPC) umożliwiająca podniesienie uprawnień.

CVE-2022-41092
Wysokie

Podatność w Windows Win32k umożliwiająca podniesienie uprawnień. Może być wykorzystana do uzyskania wyższych uprawnień w systemie.

CVE-2022-41088
WysokieEPSS 57%

Podatność w protokole Windows Point-to-Point Tunneling Protocol umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia złośliwego kodu na zdalnym systemie.

CVE-2022-41085
Wysokie

Podatność w Azure CycleCloud umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania nieautoryzowanych uprawnień.

CVE-2022-41080
WysokieAktywnie exploitowaneEPSS 100%

Podatność podniesienia uprawnień w Microsoft Exchange Server. Umożliwia atakującemu podniesienie swoich uprawnień w systemie.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS