Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w usłudze Windows Print Spooler umożliwia podniesienie uprawnień w systemie.
CVE-2021-40444 to podatność zdalnego wykonania kodu w silniku MSHTML przeglądarki Internet Explorer, wykorzystywana przez specjalnie spreparowane dokumenty Microsoft Office. Atakujący tworzy złośliwą kontrolkę ActiveX, a ofiara musi otworzyć dokument, co prowadzi do wykonania kodu w systemie.
Podatność w usłudze Windows Print Spooler umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Podatność w usłudze Windows Print Spooler umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
Podatność zdalnego wykonania kodu w Microsoft Office Graphics. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
Podatność w grafice Microsoft Office umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na systemie ofiary.
Podatność zdalnego wykonania kodu w grafice Microsoft Office. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.
Podatność w Microsoft Word umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na systemie ofiary.
Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na systemie ofiary.
Podatność zdalnego wykonania kodu w Microsoft Office Visio. Może pozwolić atakującemu na wykonanie kodu w systemie ofiary.
Podatność zdalnego wykonania kodu w Microsoft Office Visio. Podobnie jak inne luki w Visio, może umożliwić atakującemu uruchomienie kodu.
Podatność polegająca na spoofingu w Microsoft SharePoint Server. Atakujący może podszyć się pod zaufane źródło, co może prowadzić do oszustwa lub nieautoryzowanych działań.
Podatność polegająca na spoofingu w Microsoft SharePoint Server. Atakujący może podszyć się pod zaufane źródło, co może prowadzić do oszustwa lub nieautoryzowanych działań.
Podatność polegająca na spoofingu w Microsoft Office. Może pozwolić atakującemu na podszywanie się pod zaufane źródła.
Podatność w Open Management Infrastructure umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień w systemie.
Podatność podniesienia uprawnień w Open Management Infrastructure (OMI).
Podatność w silniku łączności Access w Microsoft Office umożliwiająca zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia złośliwego kodu na systemie ofiary.
Podatność w Open Management Infrastructure umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień w systemie.
Podatność zdalnego wykonania kodu w rozszerzeniu Microsoft MPEG-2 Video Extension. Atakujący może wykorzystać ją do wykonania dowolnego kodu w systemie ofiary.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS