Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność podniesienia uprawnień w komponencie graficznym systemu Windows (Windows Graphics Component). Opis nie zawiera szczegółów technicznych, ale podatność może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
Podatność zdalnego wykonania kodu w systemie Windows Distributed File System (DFS).
Podatność na odmowę usługi w Windows Secure Channel. Atakujący może wykorzystać ją do spowodowania braku odpowiedzi systemu.
Podatność na odmowę usługi w Windows Secure Channel. Atakujący może wykorzystać ją do spowodowania braku odpowiedzi systemu.
Podatność podniesienia uprawnień w systemie Windows Kerberos. Opis nie zawiera szczegółów technicznych, ale podatność może umożliwić atakującemu uzyskanie wyższych uprawnień w środowisku domenowym.
Podatność odmowy usługi w Windows Active Directory Domain Services API. Atakujący może wykorzystać tę podatność do spowodowania odmowy usługi, co może zakłócić działanie usług katalogowych.
Podatność odmowy usługi w Windows Secure Channel. Atakujący może wykorzystać tę podatność do spowodowania odmowy usługi, co może zakłócić bezpieczną komunikację.
Podatność podniesienia uprawnień w sterowniku systemu plików Common Log File System (CLFS) w systemie Windows. Umożliwia lokalnemu atakującemu uzyskanie podwyższonych uprawnień.
Podatność na odmowę usługi w usłudze iSCSI systemu Windows. Atakujący może spowodować awarię usługi, co prowadzi do niedostępności zasobów.
Podatność obejścia funkcji zabezpieczeń w Microsoft Defender for Endpoint.
Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (on-premises).
Podatność polegająca na spoofingu (fałszowaniu) w Power BI Report Server. Atakujący może wykorzystać ją do podszycia się pod zaufane źródło, co może prowadzić do oszustwa lub kradzieży danych.
Podatność w platformie Windows MSHTML umożliwiająca zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.
Podatność w komponencie graficznym systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień.
Podatność zdalnego wykonania kodu w usłudze Windows iSCSI Discovery Service. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.
Podatność zdalnego wykonania kodu w systemie Windows Media.
Podatność w sterowniku drukarki Microsoft PostScript i PCL6 umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do wykonania dowolnego kodu w systemie.
Podatność podniesienia uprawnień w instalatorze systemu Windows. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.
Podatność w dostawcy Microsoft WDAC OLE DB dla SQL Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście aplikacji.
Podatność zdalnego wykonania kodu w sterowniku Microsoft ODBC. Atakujący może wykorzystać ją do wykonania dowolnego kodu w systemie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS