Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.09.30)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2023-38176
Wysokie

Podatność w Azure Arc-Enabled Servers umożliwia eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

CVE-2023-38175
Wysokie

Podatność w Microsoft Windows Defender umożliwia eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.

CVE-2023-38172
WysokieEPSS 79%

Podatność w Microsoft Message Queuing (MSMQ) umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi. Wykorzystanie tej luki może skutkować niedostępnością usług MSMQ.

CVE-2023-38170
Wysokie

Podatność w HEVC Video Extensions umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.

CVE-2023-38169
WysokieEPSS 68%

Podatność w Microsoft SQL OLE DB umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

CVE-2023-38167
WysokieEPSS 70%

Podatność w Microsoft Dynamics 365 Business Central umożliwia podniesienie uprawnień przez nieautoryzowanych użytkowników. Wykorzystanie tej luki może prowadzić do uzyskania dostępu do zasobów, do których użytkownik nie powinien mieć dostępu.

CVE-2023-38154
WysokieEPSS 54%

Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.

CVE-2023-36914
Średnie

Podatność w serwerze zarządzania zasobami kart inteligentnych Windows umożliwia obejście zabezpieczeń. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do funkcji, które powinny być chronione.

CVE-2023-36913
ŚrednieEPSS 75%

Podatność w Microsoft Message Queuing umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do danych.

CVE-2023-36912
WysokieEPSS 80%

Podatność w Microsoft Message Queuing (MSMQ) umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi.

CVE-2023-36911
KrytyczneEPSS 75%

Podatność w Microsoft Message Queuing (MSMQ) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

CVE-2023-36910
KrytyczneEPSS 83%

Podatność w Microsoft Message Queuing (MSMQ) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.

CVE-2023-36909
ŚrednieEPSS 80%

Podatność w Microsoft Message Queuing (MSMQ) umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi. Wykorzystanie tej luki może skutkować przerwaniem działania usługi MSMQ.

CVE-2023-36908
ŚrednieEPSS 58%

Podatność w Hyper-V systemu Windows umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do danych.

CVE-2023-36907
ŚrednieEPSS 75%

Podatność w usłudze kryptograficznej systemu Windows może prowadzić do ujawnienia informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do wrażliwych danych.

CVE-2023-36906
ŚrednieEPSS 79%

Podatność w usłudze kryptograficznej systemu Windows umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych.

CVE-2023-36905
ŚrednieEPSS 75%

Podatność w usłudze Windows Wireless Wide Area Network Service (WwanSvc) umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych systemowych.

CVE-2023-36904
Wysokie

Podatność w sterowniku mini filtra plików chmurowych systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.

CVE-2023-36903
WysokieEPSS 74%

Podatność w narzędziu oceny systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.

CVE-2023-36900
WysokieEPSS 95%

Podatność w systemie Windows Common Log File System Driver umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS