Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w .NET umożliwia odmowę usługi (DoS).
Podatność w Microsoft Azure Kubernetes Service Confidential Container umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w środowisku kontenerów poufnych.
Podatność podniesienia uprawnień we wtyczce Microsoft Entra Jira Single-Sign-On. Umożliwia atakującemu podniesienie uprawnień w aplikacji Jira.
Podatność w Microsoft Azure File Sync umożliwia podniesienie uprawnień. Szczegóły techniczne nie są podane w opisie.
Podatność w Dynamics 365 Sales umożliwia fałszowanie (spoofing). Atakujący może podszyć się pod innego użytkownika lub system.
Podatność XSS w Microsoft Dynamics 365 (on-premises) umożliwia wstrzyknięcie złośliwego skryptu. Atakujący może wykonać skrypt w przeglądarce ofiary.
Podatność w Dynamics 365 Field Service umożliwia fałszowanie (spoofing). Atakujący może podszyć się pod innego użytkownika lub system.
Podatność XSS w Microsoft Dynamics 365 (on-premises) umożliwia wstrzyknięcie złośliwego skryptu do przeglądarki ofiary. Atakujący może wykraść dane lub przejąć sesję.
Podatność zdalnego wykonania kodu w dostawcy OLE DB WDAC dla SQL Server firmy Microsoft. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.
Podatność XSS w Microsoft Dynamics 365 (on-premises) umożliwia wstrzyknięcie złośliwego skryptu. Atakujący może wykonać skrypt w kontekście ofiary.
Podatność typu Denial of Service w platformie .NET. Atakujący może spowodować awarię aplikacji korzystających z .NET.
Podatność w Microsoft Office OneNote umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na komputerze ofiary.
Podatność typu Spoofing w Microsoft Azure Active Directory B2C umożliwia atakującemu podszywanie się pod usługę lub użytkowników.
Podatność w Microsoft Dynamics Business Central/NAV umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych danych.
Podatność w Microsoft Word umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia złośliwego kodu na komputerze ofiary.
Podatność zdalnego wykonania kodu w programie Microsoft Outlook. Umożliwia atakującemu zdalne wykonanie kodu w kontekście użytkownika.
Podatność w systemie Windows DNS umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do poufnych danych.
Podatność w Microsoft Azure Kubernetes Service Confidential Container umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do wykonania dowolnego kodu w kontekście kontenera poufnego.
Podatność zdalnego wykonania kodu w dostawcy OLE DB WDAC dla SQL Server firmy Microsoft. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.
Podatność na ujawnienie informacji w aplikacji Microsoft Teams dla systemu Android. Może pozwolić na dostęp do poufnych danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS