Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.
Podatność w interfejsie programowania aplikacji mowy Microsoft SAPI umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem bez uwierzytelnienia.
Podatność w usługach kryptograficznych systemu Windows umożliwia nieuprawnione ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych danych przetwarzanych przez funkcje kryptograficzne systemu.
Podatność zdalnego wykonania kodu w usłudze routingu i zdalnego dostępu (RRAS) systemu Windows. Umożliwia atakującemu zdalne wykonanie dowolnego kodu w kontekście usługi RRAS bez uwierzytelnienia.
Podatność w usłudze routingu i zdalnego dostępu (RRAS) systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad podatnym systemem bez uwierzytelnienia.
Podatność w systemie Windows umożliwia podniesienie uprawnień w komponencie przechowywania danych. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Podatność w sterowniku Win32k umożliwia podniesienie uprawnień w systemie Windows. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień.
Podatność w usłudze Microsoft Streaming Service umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
Podatność w usłudze Microsoft Streaming Service umożliwia podniesienie uprawnień. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.
Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.
Podatność w sterowniku Win32k umożliwia podniesienie uprawnień w systemie Windows. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień.
Podatność w podsystemie jądra Win32 systemu Windows umożliwia podniesienie uprawnień. Luka ta może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.
Podatność w sterowniku Windows Cloud Files Mini Filter Driver umożliwia podniesienie uprawnień. Luka wynika z nieprawidłowej walidacji danych wejściowych, co może pozwolić atakującemu na wykonanie kodu w kontekście jądra systemu.
Podatność w sterowniku trybu jądra systemu Windows umożliwia podniesienie uprawnień. Atakujący, który pomyślnie ją wykorzysta, może uzyskać uprawnienia SYSTEM.
Podatność w usłudze zarządzania magazynem opartym na standardach systemu Windows umożliwia atak typu Denial of Service (DoS). Atakujący może wykorzystać tę lukę do zakłócenia działania usługi, co prowadzi do odmowy dostępu do zarządzania magazynem.
Podatność w sterowniku Win32k umożliwia podniesienie uprawnień w systemie Windows. Luka ta może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień.
Podatność zdalnego wykonania kodu w usłudze Microsoft Message Queuing (MSMQ) umożliwia atakującemu zdalne wykonanie dowolnego kodu w kontekście systemu. Luka występuje w mechanizmie kolejkowania komunikatów i może być wykorzystana bez uwierzytelnienia.
Podatność w sterowniku Wi-Fi systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, wysyłając specjalnie spreparowane pakiety sieciowe do urządzenia z włączoną kartą Wi-Fi.
Podatność zdalnego wykonania kodu w składniku OLE systemu Windows umożliwia atakującemu zdalne wykonanie dowolnego kodu w kontekście zalogowanego użytkownika. Wykorzystanie podatności wymaga interakcji użytkownika, np. otwarcia specjalnie spreparowanego pliku.
Podatność w usłudze Windows Container Manager Service umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

