Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność zdalnego wykonania kodu w sterowniku Microsoft ODBC. Może pozwolić atakującemu na wykonanie kodu w systemie.
Podatność polegająca na spoofingu w Microsoft Edge (opartym na Chromium). Atakujący może podszyć się pod zaufane źródło.
Podatność w Azure App Service na Azure Stack Hub umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w środowisku chmurowym.
Podatność na odmowę usługi w .NET Framework.
Podatność w Microsoft OneNote umożliwiająca podniesienie uprawnień.
Podatność polegająca na manipulacji (tampering) w przeglądarce Microsoft Edge (opartej na Chromium).
Podatność w sterowniku Microsoft ODBC dla SQL Server umożliwiająca zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w systemie.
Podatność podniesienia uprawnień w Microsoft SharePoint Server. Umożliwia atakującemu uzyskanie wyższych uprawnień w środowisku SharePoint.
Podatność zdalnego wykonania kodu w programie Microsoft Word. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście zalogowanego użytkownika.
Podatność polegająca na obejściu funkcji zabezpieczeń w Microsoft Publisher. Szczegóły nie są podane w opisie, ale umożliwia ona atakującemu ominięcie zabezpieczeń.
Podatność na ujawnienie informacji w pakiecie Microsoft Office. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych danych.
Podatność zdalnego wykonania kodu w Microsoft SQL Server. Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu na serwerze SQL.
Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Umożliwia atakującemu wykonanie dowolnego kodu w kontekście serwera Exchange.
Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na serwerze.
Podatność zdalnego wykonania kodu w Microsoft SQL Server. Atakujący może wykorzystać ją do wykonania dowolnego kodu na serwerze.
Podatność w sterowniku ODBC dla SQL Server firmy Microsoft umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do wykonania dowolnego kodu.
Podatność na zdalne wykonanie kodu w Azure Data Box Gateway.
Podatność na odmowę usługi w usłudze iSCSI systemu Windows. Atakujący może spowodować awarię usługi, co prowadzi do niedostępności zasobów.
Podatność na odmowę usługi w Microsoft Protected Extensible Authentication Protocol (PEAP). Atakujący może spowodować awarię usługi, co prowadzi do niedostępności uwierzytelniania.
Podatność na odmowę usługi w usłudze Windows iSCSI Discovery Service. Atakujący może spowodować awarię usługi, co prowadzi do niedostępności funkcji wykrywania iSCSI.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS