Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność polegająca na obejściu funkcji zabezpieczeń SmartScreen w systemie Windows.
Podatność zdalnego wykonania kodu w dostawcy OLE DB programu Microsoft WDAC dla programu SQL Server. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu w systemie.
Podatność zdalnego wykonania kodu w Microsoft ActiveX Data Objects. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.
Podatność typu Denial of Service (DoS) w usłudze Internet Connection Sharing (ICS). Atakujący może wykorzystać lukę do spowodowania awarii usługi.
Podatność zdalnego wykonania kodu w sterowniku Microsoft ODBC. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu.
Podatność podniesienia uprawnień w sterowniku Win32k. Może pozwolić atakującemu na uzyskanie uprawnień administratora.
Podatność typu Denial of Service w usłudze translacji adresów sieciowych (NAT) systemu Windows umożliwia atakującemu spowodowanie awarii lub niedostępności usługi. Atak może być przeprowadzony zdalnie bez uwierzytelnienia.
Podatność w usłudze Windows Network Address Translation (NAT) prowadzi do odmowy usługi (DoS). Atakujący może spowodować awarię usługi NAT, co może przerwać łączność sieciową.
Podatność na zdalne wykonanie kodu w jądrze systemu Windows. Umożliwia atakującemu wykonanie kodu z podwyższonymi uprawnieniami.
Podatność na ujawnienie informacji w jądrze systemu Windows. Może pozwolić atakującemu na uzyskanie dostępu do danych, które powinny być chronione.
Podatność w sterowniku Windows USB Generic Parent Driver umożliwia zdalne wykonanie kodu.
Podatność podniesienia uprawnień w jądrze systemu Windows, umożliwiająca atakującemu uzyskanie wyższych uprawnień w systemie.
Podatność w agencie Azure Connected Machine umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Podatność polegająca na spoofingu w Dynamics 365 Sales. Atakujący może podszyć się pod innego użytkownika lub system, co może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi.
Podatność na Cross-Site Scripting (XSS) w Microsoft Dynamics 365 Customer Engagement. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu do przeglądarki ofiary.
Podatność w Microsoft Defender for Endpoint Protection umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień.
Podatność w Trusted Compute Base umożliwia podniesienie uprawnień. Szczegóły techniczne nie są podane w opisie.
Podatność w Skype for Business umożliwia ujawnienie informacji.
Podatność na odmowę usługi w systemie Windows Hyper-V. Atakujący może spowodować awarię lub niedostępność usług wirtualizacji.
Podatność typu spoofing w Azure Stack Hub umożliwia atakującemu podszycie się pod zaufany zasób lub użytkownika. Wykorzystanie luki może prowadzić do oszukania użytkownika i ujawnienia wrażliwych informacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS