Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu spoofing w Microsoft Exchange Server. Umożliwia atakującemu podszywanie się pod innego użytkownika lub nadawcę.
Podatność typu spoofing w Microsoft Exchange Server umożliwia atakującemu podszycie się pod inny podmiot w komunikacji.
Podatność w usłudze Windows Print Spooler umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu, co może prowadzić do nieautoryzowanego dostępu do systemu użytkownika. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwe oprogramowanie na zainfekowanym urządzeniu.
Podatność zdalnego wykonywania kodu w Microsoft SharePoint Server. Umożliwia atakującemu wykonanie kodu na serwerze.
Podatność w Microsoft Word umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika. Atakujący może wykorzystać tę lukę poprzez złośliwe dokumenty Word.
Podatność na odmowę usługi w funkcji translacji adresów sieciowych (NAT) systemu Windows. Atakujący może wykorzystać tę podatność, aby spowodować awarię usługi NAT.
Podatność w systemie Windows HTTP.sys umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Podatność na odmowę usługi w protokole RADIUS w usłudze Network Policy Server (NPS) systemu Windows. Atakujący może wykorzystać tę podatność, aby spowodować awarię usługi.
Podatność w systemie plików Windows Resilient File System (ReFS) umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Podatność na odmowę usługi w protokole Kerberos systemu Windows. Atakujący może wykorzystać tę podatność, aby spowodować awarię usługi Kerberos.
Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows. Umożliwia atakującemu wykonanie kodu w kontekście bieżącego użytkownika.
Podatność zdalnego wykonania kodu w Azure RTOS GUIX Studio umożliwia atakującemu wykonanie dowolnego kodu.
Podatność w systemie Windows dotycząca rozszerzonej tablicy alokacji plików (exFAT) umożliwia podniesienie uprawnień.
Podatność zdalnego wykonania kodu w sterowniku Microsoft ODBC. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu.
Podatność zdalnego wykonania kodu w sterowniku Microsoft ODBC. Umożliwia atakującemu zdalne wykonanie kodu w systemie.
Podatność w Windows Advanced Local Procedure Call (ALPC) umożliwiająca podniesienie uprawnień.
Podatność w protokole Point-to-Point Tunneling Protocol (PPTP) systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na zdalnym systemie.
Podatność w protokole Point-to-Point Tunneling Protocol (PPTP) systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na zdalnym systemie.
Podatność podniesienia uprawnień w protokole Netlogon RPC. Umożliwia atakującemu podniesienie uprawnień w domenie Windows.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS