Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.10.02)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2024-21372
WysokieEPSS 76%

Podatność zdalnego wykonania kodu w komponencie OLE systemu Windows. Atakujący może wykorzystać ją do wykonania kodu na docelowym systemie.

CVE-2024-21371
WysokieEPSS 95%

Podatność podniesienia uprawnień w jądrze systemu Windows. Umożliwia lokalnemu atakującemu uzyskanie podwyższonych uprawnień.

CVE-2024-21370
WysokieEPSS 76%

Podatność zdalnego wykonania kodu w dostawcy OLE DB dla SQL Server (WDAC). Atakujący może wykorzystać ją do wykonania kodu na serwerze.

CVE-2024-21369
WysokieEPSS 73%

Podatność zdalnego wykonywania kodu w dostawcy OLE DB dla SQL Server w Microsoft WDAC. Atakujący może wykorzystać lukę do wykonania kodu.

CVE-2024-21368
WysokieEPSS 74%

Podatność zdalnego wykonania kodu w dostawcy OLE DB WDAC dla SQL Server firmy Microsoft. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.

CVE-2024-21367
WysokieEPSS 74%

Podatność w Microsoft WDAC OLE DB provider dla SQL Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia złośliwego kodu na serwerze.

CVE-2024-21366
WysokieEPSS 76%

Podatność zdalnego wykonania kodu w dostawcy OLE DB dla SQL Server (WDAC). Umożliwia atakującemu wykonanie kodu w kontekście aplikacji korzystającej z tego dostawcy.

CVE-2024-21365
WysokieEPSS 76%

Podatność zdalnego wykonania kodu w dostawcy OLE DB dla SQL Server (WDAC). Atakujący może wykorzystać ją do wykonania kodu na systemie docelowym.

CVE-2024-21364
Krytyczne

Podatność w Microsoft Azure Site Recovery umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w środowisku Azure Site Recovery.

CVE-2024-21363
WysokieEPSS 53%

Podatność zdalnego wykonania kodu w usłudze Microsoft Message Queuing (MSMQ). Umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.

CVE-2024-21362
Średnie

Podatność w jądrze systemu Windows umożliwia obejście funkcji zabezpieczeń. Szczegóły techniczne nie są podane w opisie.

CVE-2024-21361
WysokieEPSS 74%

Podatność zdalnego wykonania kodu w dostawcy OLE DB WDAC dla SQL Server firmy Microsoft. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.

CVE-2024-21360
WysokieEPSS 76%

Podatność zdalnego wykonania kodu w dostawcy OLE DB dla SQL Server (WDAC). Umożliwia atakującemu wykonanie kodu w kontekście usługi lub aplikacji.

CVE-2024-21359
WysokieEPSS 74%

Podatność zdalnego wykonania kodu w dostawcy OLE DB WDAC dla SQL Server firmy Microsoft. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.

CVE-2024-21358
WysokieEPSS 76%

Podatność zdalnego wykonania kodu w dostawcy OLE DB dla SQL Server (WDAC). Atakujący może wykorzystać ją do wykonania kodu na serwerze lub w aplikacji.

CVE-2024-21357
WysokieEPSS 98%

Podatność zdalnego wykonania kodu w usłudze Windows Pragmatic General Multicast (PGM). Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu w systemie.

CVE-2024-21356
ŚrednieEPSS 80%

Podatność w usłudze Windows Lightweight Directory Access Protocol (LDAP) prowadzi do odmowy usługi (DoS). Atakujący może spowodować awarię usługi LDAP, co uniemożliwi dostęp do katalogów.

CVE-2024-21355
Wysokie

Podatność podniesienia uprawnień w Microsoft Message Queuing (MSMQ).

CVE-2024-21354
Wysokie

Podatność w Microsoft Message Queuing (MSMQ) umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

CVE-2024-21352
WysokieEPSS 74%

Podatność zdalnego wykonania kodu w dostawcy OLE DB WDAC dla SQL Server firmy Microsoft. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS