Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.09.30)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2021-34504
WysokieEPSS 90%

Podatność zdalnego wykonania kodu w książce adresowej systemu Windows. Może pozwolić atakującemu na wykonanie kodu w systemie.

CVE-2021-34503
WysokieEPSS 80%

Podatność zdalnego wykonania kodu w Microsoft Windows Media Foundation. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.

CVE-2021-34501
WysokieEPSS 99%

Podatność zdalnego wykonania kodu w Microsoft Excel. Szczegóły nie są dostępne w opisie.

CVE-2021-34498
WysokieEPSS 59%

Podatność w systemie Windows GDI umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

CVE-2021-34494
WysokieEPSS 89%

Podatność zdalnego wykonania kodu w serwerze DNS systemu Windows. Atakujący może zdalnie wykonać kod na serwerze DNS.

CVE-2021-34492
WysokieEPSS 82%

Podatność polegająca na fałszowaniu certyfikatów w systemie Windows. Atakujący może sfałszować certyfikat, co może prowadzić do podszywania się pod zaufane strony.

CVE-2021-34490
WysokieEPSS 86%

Podatność na odmowę usługi w sterowniku TCP/IP systemu Windows. Może spowodować awarię systemu.

CVE-2021-34489
WysokieEPSS 81%

Podatność zdalnego wykonania kodu w DirectWrite. Atakujący może wykorzystać ją do wykonania kodu w kontekście zalogowanego użytkownika.

CVE-2021-34488
Wysokie

Podatność w sterowniku konsoli Windows (Windows Console Driver) umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

CVE-2021-34479
WysokieEPSS 87%

Podatność polegająca na spoofingu w Microsoft Visual Studio. Może umożliwić atakującemu podszycie się pod zaufane źródło.

CVE-2021-34477
Wysokie

Podatność w środowisku uruchomieniowym .NET w Visual Studio Code umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

CVE-2021-34476
WysokieEPSS 86%

Podatność na odmowę usługi w sterowniku Bowser.sys. Może spowodować awarię systemu.

CVE-2021-34474
WysokieEPSS 77%

Podatność zdalnego wykonania kodu w Microsoft Dynamics 365 Business Central. Atakujący może wykorzystać tę podatność, aby wykonać dowolny kod w kontekście aplikacji.

CVE-2021-34470
WysokieEPSS 87%

Podatność podniesienia uprawnień w Microsoft Exchange Server. Umożliwia atakującemu uzyskanie wyższych uprawnień.

CVE-2021-34469
WysokieEPSS 88%

Podatność polegająca na obejściu funkcji zabezpieczeń w Microsoft Office. Atakujący może ominąć mechanizmy ochrony.

CVE-2021-34468
WysokieEPSS 78%

Podatność zdalnego wykonania kodu w Microsoft SharePoint Server. Atakujący może wykorzystać tę podatność, aby wykonać dowolny kod na serwerze.

CVE-2021-33788
WysokieEPSS 86%

Podatność na odmowę usługi w systemie Windows LSA. Może spowodować awarię usługi.

CVE-2021-33786
WysokieEPSS 78%

Podatność obejścia funkcji zabezpieczeń w usłudze Windows LSA (Local Security Authority). Atakujący może obejść mechanizmy zabezpieczeń.

CVE-2021-33785
WysokieEPSS 86%

Podatność na odmowę usługi w dostawcy gniazd AF_UNIX systemu Windows. Może spowodować awarię systemu.

CVE-2021-33784
Wysokie

Podatność podniesienia uprawnień w sterowniku mini-filtra Windows Cloud Files. Umożliwia lokalnemu atakującemu uzyskanie podniesionych uprawnień.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS