Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność zdalnego wykonania kodu w książce adresowej systemu Windows. Może pozwolić atakującemu na wykonanie kodu w systemie.
Podatność zdalnego wykonania kodu w Microsoft Windows Media Foundation. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
Podatność zdalnego wykonania kodu w Microsoft Excel. Szczegóły nie są dostępne w opisie.
Podatność w systemie Windows GDI umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Podatność zdalnego wykonania kodu w serwerze DNS systemu Windows. Atakujący może zdalnie wykonać kod na serwerze DNS.
Podatność polegająca na fałszowaniu certyfikatów w systemie Windows. Atakujący może sfałszować certyfikat, co może prowadzić do podszywania się pod zaufane strony.
Podatność na odmowę usługi w sterowniku TCP/IP systemu Windows. Może spowodować awarię systemu.
Podatność zdalnego wykonania kodu w DirectWrite. Atakujący może wykorzystać ją do wykonania kodu w kontekście zalogowanego użytkownika.
Podatność w sterowniku konsoli Windows (Windows Console Driver) umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Podatność polegająca na spoofingu w Microsoft Visual Studio. Może umożliwić atakującemu podszycie się pod zaufane źródło.
Podatność w środowisku uruchomieniowym .NET w Visual Studio Code umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Podatność na odmowę usługi w sterowniku Bowser.sys. Może spowodować awarię systemu.
Podatność zdalnego wykonania kodu w Microsoft Dynamics 365 Business Central. Atakujący może wykorzystać tę podatność, aby wykonać dowolny kod w kontekście aplikacji.
Podatność podniesienia uprawnień w Microsoft Exchange Server. Umożliwia atakującemu uzyskanie wyższych uprawnień.
Podatność polegająca na obejściu funkcji zabezpieczeń w Microsoft Office. Atakujący może ominąć mechanizmy ochrony.
Podatność zdalnego wykonania kodu w Microsoft SharePoint Server. Atakujący może wykorzystać tę podatność, aby wykonać dowolny kod na serwerze.
Podatność na odmowę usługi w systemie Windows LSA. Może spowodować awarię usługi.
Podatność obejścia funkcji zabezpieczeń w usłudze Windows LSA (Local Security Authority). Atakujący może obejść mechanizmy zabezpieczeń.
Podatność na odmowę usługi w dostawcy gniazd AF_UNIX systemu Windows. Może spowodować awarię systemu.
Podatność podniesienia uprawnień w sterowniku mini-filtra Windows Cloud Files. Umożliwia lokalnemu atakującemu uzyskanie podniesionych uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

