Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.09.29)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2023-21699
ŚrednieEPSS 63%

Podatność polegająca na ujawnieniu informacji w usłudze Windows Internet Storage Name Service (iSNS) Server.

CVE-2023-21697
Średnie

Podatność ujawnienia informacji w usłudze Windows Internet Storage Name Service (iSNS) Server. Szczegóły techniczne nie są podane w opisie.

CVE-2023-21695
WysokieEPSS 62%

Podatność zdalnego wykonania kodu w Microsoft Protected Extensible Authentication Protocol (PEAP). Umożliwia atakującemu zdalne wykonanie kodu.

CVE-2023-21694
Średnie

Podatność na zdalne wykonanie kodu w usłudze faksu systemu Windows. Atakujący może zdalnie wykonać dowolny kod na podatnym systemie.

CVE-2023-21693
ŚrednieEPSS 70%

Podatność ujawniania informacji w sterownikach drukarek Microsoft PostScript i PCL6 Class Printer Driver. Może pozwolić na uzyskanie nieautoryzowanego dostępu do danych.

CVE-2023-21692
KrytyczneEPSS 97%

Podatność zdalnego wykonania kodu w Microsoft Protected Extensible Authentication Protocol (PEAP). Atakujący może wykorzystać ją do wykonania kodu w kontekście usługi.

CVE-2023-21691
WysokieEPSS 71%

Podatność na ujawnienie informacji w Microsoft Protected Extensible Authentication Protocol (PEAP). Atakujący może wykorzystać tę podatność, aby uzyskać dostęp do poufnych informacji.

CVE-2023-21690
KrytyczneEPSS 98%

Podatność zdalnego wykonania kodu w Microsoft Protected Extensible Authentication Protocol (PEAP). Atakujący może wykorzystać ją do wykonania kodu w kontekście usługi.

CVE-2023-21689
KrytyczneEPSS 98%

Podatność zdalnego wykonania kodu w Microsoft Protected Extensible Authentication Protocol (PEAP). Umożliwia atakującemu wykonanie dowolnego kodu.

CVE-2023-21688
WysokieEPSS 89%

Podatność podniesienia uprawnień w jądrze systemu Windows NT. Umożliwia lokalnemu atakującemu uzyskanie podwyższonych uprawnień w systemie.

CVE-2023-21687
Średnie

Podatność ujawnienia informacji w komponencie HTTP.sys systemu Windows. Szczegóły techniczne nie są podane w opisie.

CVE-2023-21686
WysokieEPSS 64%

Podatność zdalnego wykonania kodu w dostawcy OLE DB dla SQL Server w Microsoft WDAC. Może umożliwić atakującemu wykonanie kodu.

CVE-2023-21685
WysokieEPSS 66%

Podatność w dostawcy Microsoft WDAC OLE DB dla SQL Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście aplikacji.

CVE-2023-21684
WysokieEPSS 68%

Podatność na zdalne wykonanie kodu w sterowniku drukarki Microsoft PostScript i PCL6 Class Printer Driver. Atakujący może wykorzystać tę podatność, aby uruchomić dowolny kod na systemie docelowym.

CVE-2023-21573
Średnie

Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (on-premises).

CVE-2023-21572
Średnie

Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (on-premises).

CVE-2023-21571
Średnie

Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (on-premises).

CVE-2023-21570
Średnie

Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (on-premises).

CVE-2023-21568
WysokieEPSS 58%

Podatność zdalnego wykonania kodu w Microsoft SQL Server Integration Service (rozszerzenie VS). Umożliwia atakującemu zdalne wykonanie kodu.

CVE-2023-21564
WysokieEPSS 56%

Podatność skryptowania między witrynami (XSS) w serwerze Azure DevOps. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS