Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność podniesienia uprawnień w kontrolerze miejsc do magazynowania (Storage Spaces Controller) systemu Windows umożliwia atakującemu uzyskanie wyższych uprawnień.
Podatność zdalnego wykonania kodu w przystawce DNS systemu Windows. Atakujący może wykorzystać lukę do wykonania kodu w kontekście bieżącego użytkownika.
Podatność zdalnego wykonania kodu w przystawce DNS systemu Windows. Atakujący może wykorzystać lukę do wykonania kodu w kontekście bieżącego użytkownika.
Podatność zdalnego wykonania kodu w serwerze DNS systemu Windows. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi.
Podatność podniesienia uprawnień w systemie plików Windows Projected File System. Umożliwia lokalnemu atakującemu uzyskanie podniesionych uprawnień.
Podatność w Windows Media umożliwia zdalne wykonanie kodu (RCE).
Podatność zdalnego wykonania kodu w usłudze Power BI. Umożliwia atakującemu wykonanie kodu w kontekście usługi.
Podatność w jądrze systemu Windows umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania uprawnień administracyjnych.
Podatność zdalnego wykonania kodu w rozszerzeniach HEVC Video Extensions. Atakujący może wykorzystać ją do wykonania kodu w systemie ofiary.
Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Umożliwia atakującemu zdalne wykonanie kodu na serwerze.
Podatność zdalnego wykonania kodu w Microsoft Exchange Server.
Podatność na odmowę usługi w sterowniku TCP/IP systemu Windows. Atakujący może spowodować awarię systemu.
Podatność CVE-2021-33012 dotyczy wszystkich wersji kontrolera MicroLogix 1100 firmy Rockwell Automation. Umożliwia zdalnemu, nieautoryzowanemu atakującemu wysyłanie specjalnie przygotowanych poleceń, co prowadzi do awarii PLC w trybie RUN, skutkując warunkami odmowy usługi.
Złośliwie przygotowany plik PDF, otwarty przez użytkownika w aplikacji Autodesk Design Review, może wywołać podatność typu Double Free. Atakujący może wykorzystać tę podatność do spowodowania uszkodzenia pamięci i wykonania dowolnego kodu w kontekście bieżącego procesu.
W Metinfo 7.0 beta w pliku /admin/?n=logs&c=index&a=dode występuje ślepa iniekcja SQL, która umożliwia atakującym dostęp do wrażliwych danych w bazie danych.
Podatność w WinWaste.NET w wersji 1.0.6183.16475 wynika z nieprawidłowych uprawnień, co pozwala lokalnemu nieuprzywilejowanemu użytkownikowi na zastąpienie pliku wykonywalnego złośliwym plikiem, który zostanie uruchomiony z uprawnieniami 'LocalSystem'.
Odkryto podatność polegającą na zapisie poza zakresem sterty w jądrze Linux od wersji v2.6.19-rc1 w pliku net/netfilter/x_tables.c. Pozwala to atakującemu na uzyskanie uprawnień lub spowodowanie DoS (poprzez uszkodzenie pamięci sterty) przez przestrzeń nazw użytkownika.
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler wynika z nieprawidłowego wykonywania operacji na plikach z podwyższonymi uprawnieniami. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu z uprawnieniami SYSTEM, co pozwala na instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi prawami. Microsoft opublikował aktualizacje zabezpieczeń, ale wymagane jest również sprawdzenie ustawień rejestru i zasad grupy.
Podatność typu use-after-free w komponencie WebGL przeglądarki Google Chrome w wersjach przed 91.0.4472.114. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie pamięci (heap corruption) poprzez specjalnie spreparowaną stronę HTML.
Tesseract OCR w wersji 5.0.0-alpha-20201231 zawiera podatność typu use-after-free w funkcji one_ell_conflict, występującą podczas wywołania strpbrk. Błąd może prowadzić do nieprawidłowego dostępu do zwolnionej pamięci.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS