Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność podniesienia uprawnień w Windows Virtual Registry Provider.
Podatność na podniesienie uprawnień w Windows Win32k. Szczegóły nie są podane w opisie.
Podatność w instalatorze systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.
Podatność w filtrze nakładki App-V w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Podatność ujawnienia informacji w Microsoft Power BI. Umożliwia atakującemu dostęp do poufnych danych.
Podatność uszkodzenia pamięci w przeglądarce Internet Explorer, która może pozwolić na zdalne wykonanie kodu.
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać ją do uruchomienia kodu na podatnym systemie.
Podatność zdalnego wykonania kodu w Microsoft Office. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.
Podatność związana z podniesieniem uprawnień w DirectX.
Podatność podniesienia uprawnień w usłudze raportowania błędów systemu Windows (Windows Error Reporting). Umożliwia lokalnemu atakującemu uzyskanie podwyższonych uprawnień.
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.
Podatność w Windows Update Stack Setup umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Podatność podniesienia uprawnień w usłudze Windows Print Spooler. Szczegóły techniczne nie są podane w opisie, ale podatność może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
W serwerze Nginx w routerze ExpressVPN w wersji 1 występuje przepełnienie bufora liczb całkowitych, które zdalny atakujący może wykorzystać do uzyskania wrażliwych informacji, gdy serwer działa jako odwrotne proxy, wysyłając specjalnie spreparowane żądanie.
W przeglądarce Google Chrome przed wersją 89.0.4389.72 występuje podatność typu data race w module audio. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez specjalnie spreparowaną stronę HTML.
W aplikacji Maxum Rumpus 8.2.13 i 8.2.14 wykryto podatność na wstrzykiwanie poleceń. Funkcjonalność zarządzania użytkownikami w panelu administracyjnym zawiera parametr, który z powodu niewystarczającej walidacji umożliwia wykonanie dowolnych poleceń systemowych.
Podatność CSRF w Maxum Rumpus 8.2.13 i 8.2.14 umożliwia atakującemu wykonanie niezamierzonych działań w aplikacji webowej, jeśli uwierzytelniony użytkownik odwiedzi złośliwą stronę.
Podatność dotyczy wszystkich wersji pakietu github.com/nats-io/nats-server/server. Nieufne konta mogą spowodować awarię serwera, używając konfiguracji, które reprezentują cykle eksportu/importu usług.
W jądrze Linux do wersji 5.11.3 struktury danych iSCSI nie mają odpowiednich ograniczeń długości, co pozwala nieuprzywilejowanemu użytkownikowi wysłać wiadomość Netlink o długości do maksymalnej wartości.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS