Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność zdalnego wykonania kodu w programie Microsoft Word. Otwarcie specjalnie spreparowanego dokumentu może pozwolić atakującemu na wykonanie kodu.
Podatność polegająca na spoofingu w Microsoft SharePoint Server. Umożliwia atakującemu podszycie się pod innego użytkownika lub usługę.
Podatność zdalnego wykonania kodu w dekoderze wideo MPEG-4 systemu Windows Media. Może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego użytkownika.
Podatność w usłudze Windows Print Spooler umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.
Podatność ujawnienia informacji w sterowniku ONCRPC XDR usług Windows Services for NFS. Może pozwolić na ujawnienie danych.
Podatność ujawnienia informacji w sterowniku ONCRPC XDR usług Windows Services for NFS. Może pozwolić na ujawnienie danych.
Podatność w aplikacji rejestracji urządzeń telewizji cyfrowej w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Podatność ujawnienia informacji w sterowniku ONCRPC XDR usług Windows Services for NFS. Może pozwolić na ujawnienie danych.
Podatność w sterowniku Bluetooth systemu Windows umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Podatność podniesienia uprawnień w kontrolerze Windows Storage Spaces. Umożliwia lokalnemu atakującemu uzyskanie podniesionych uprawnień.
Podatność zdalnego wykonania kodu w kliencie pulpitu zdalnego. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu na komputerze klienta.
Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows podczas parsowania czcionek. Atakujący może wykorzystać ją do wykonania kodu.
Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście zalogowanego użytkownika.
Podatność zdalnego wykonania kodu w Microsoft Dynamics 365 On-Premises. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu w systemie.
Podatność w systemie Windows dotycząca śledzenia zdarzeń (Event Tracing) umożliwia podniesienie uprawnień.
Podatność podniesienia uprawnień w funkcji śledzenia zdarzeń systemu Windows (Event Tracing).
Podatność podniesienia uprawnień w usłudze profilu użytkownika systemu Windows.
Podatność w usłudze Windows Print Spooler umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Podatność zdalnego wykonania kodu w Microsoft Office. Szczegóły nie są dostępne w opisie.
Podatność w programie Microsoft Defender umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS