Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.10.04)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2024-30099
Wysokie

Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.

CVE-2024-30097
WysokieEPSS 75%

Podatność w interfejsie programowania aplikacji mowy Microsoft SAPI umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem bez uwierzytelnienia.

CVE-2024-30096
ŚrednieEPSS 57%

Podatność w usługach kryptograficznych systemu Windows umożliwia nieuprawnione ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych danych przetwarzanych przez funkcje kryptograficzne systemu.

CVE-2024-30095
WysokieEPSS 59%

Podatność zdalnego wykonania kodu w usłudze routingu i zdalnego dostępu (RRAS) systemu Windows. Umożliwia atakującemu zdalne wykonanie dowolnego kodu w kontekście usługi RRAS bez uwierzytelnienia.

CVE-2024-30094
WysokieEPSS 56%

Podatność w usłudze routingu i zdalnego dostępu (RRAS) systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad podatnym systemem bez uwierzytelnienia.

CVE-2024-30093
WysokieEPSS 63%

Podatność w systemie Windows umożliwia podniesienie uprawnień w komponencie przechowywania danych. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

CVE-2024-30091
WysokieEPSS 90%

Podatność w sterowniku Win32k umożliwia podniesienie uprawnień w systemie Windows. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień.

CVE-2024-30090
WysokieEPSS 78%

Podatność w usłudze Microsoft Streaming Service umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.

CVE-2024-30089
WysokieEPSS 94%

Podatność w usłudze Microsoft Streaming Service umożliwia podniesienie uprawnień. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.

CVE-2024-30088
WysokieAktywnie exploitowaneEPSS 99%

Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.

CVE-2024-30087
WysokieEPSS 95%

Podatność w sterowniku Win32k umożliwia podniesienie uprawnień w systemie Windows. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień.

CVE-2024-30086
WysokieEPSS 62%

Podatność w podsystemie jądra Win32 systemu Windows umożliwia podniesienie uprawnień. Luka ta może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.

CVE-2024-30085
WysokieEPSS 96%

Podatność w sterowniku Windows Cloud Files Mini Filter Driver umożliwia podniesienie uprawnień. Luka wynika z nieprawidłowej walidacji danych wejściowych, co może pozwolić atakującemu na wykonanie kodu w kontekście jądra systemu.

CVE-2024-30084
WysokieEPSS 92%

Podatność w sterowniku trybu jądra systemu Windows umożliwia podniesienie uprawnień. Atakujący, który pomyślnie ją wykorzysta, może uzyskać uprawnienia SYSTEM.

CVE-2024-30083
WysokieEPSS 83%

Podatność w usłudze zarządzania magazynem opartym na standardach systemu Windows umożliwia atak typu Denial of Service (DoS). Atakujący może wykorzystać tę lukę do zakłócenia działania usługi, co prowadzi do odmowy dostępu do zarządzania magazynem.

CVE-2024-30082
WysokieEPSS 67%

Podatność w sterowniku Win32k umożliwia podniesienie uprawnień w systemie Windows. Luka ta może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień.

CVE-2024-30080
KrytyczneEPSS 99%

Podatność zdalnego wykonania kodu w usłudze Microsoft Message Queuing (MSMQ) umożliwia atakującemu zdalne wykonanie dowolnego kodu w kontekście systemu. Luka występuje w mechanizmie kolejkowania komunikatów i może być wykorzystana bez uwierzytelnienia.

CVE-2024-30078
WysokieEPSS 92%

Podatność w sterowniku Wi-Fi systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, wysyłając specjalnie spreparowane pakiety sieciowe do urządzenia z włączoną kartą Wi-Fi.

CVE-2024-30077
WysokieEPSS 76%

Podatność zdalnego wykonania kodu w składniku OLE systemu Windows umożliwia atakującemu zdalne wykonanie dowolnego kodu w kontekście zalogowanego użytkownika. Wykorzystanie podatności wymaga interakcji użytkownika, np. otwarcia specjalnie spreparowanego pliku.

CVE-2024-30076
ŚrednieEPSS 75%

Podatność w usłudze Windows Container Manager Service umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS