Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie ESPCMS P8.21120101 wykryto podatność zdalnego wykonania kodu (RCE) w komponencie INPUT_ISDESCRIPTION. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.
ESPCMS P8.21120101 zawiera podatność zdalnego wykonania kodu (RCE) w komponencie UPFILE_PIC_ZOOM_HIGHT. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.
Podatność zdalnego wykonania kodu w językach skryptowych systemu Windows.
Podatność w usłudze Windows CNG Key Isolation umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Podatność podniesienia uprawnień w Microsoft Exchange Server. Umożliwia atakującemu podniesienie swoich uprawnień w środowisku Exchange.
Podatność typu spoofing w Microsoft SharePoint Server umożliwia atakującemu podszycie się pod zaufany zasób lub użytkownika. Wykorzystanie luki może prowadzić do oszukania użytkownika i ujawnienia wrażliwych informacji.
Podatność w monitorze systemu Windows (Sysmon) umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Podatność zdalnego wykonania kodu w Visual Studio umożliwia atakującemu wykonanie dowolnego kodu w kontekście użytkownika.
Podatność w językach skryptowych systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na zdalnym systemie.
Podatność w systemie Windows dotycząca sterownika filtra powiązań (Bind Filter Driver) umożliwia podniesienie uprawnień.
Podatność w podsystemie jądra Win32 systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Podatność w systemie Windows Win32k umożliwia podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień w systemie.
Podatność w Microsoft Office umożliwia zdalne wykonanie kodu poprzez przetwarzanie specjalnie przygotowanych grafik. Atakujący może wykorzystać tę lukę, aby uzyskać pełną kontrolę nad systemem ofiary.
Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na systemie ofiary.
Podatność w programie Microsoft Excel umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do danych, które powinny być chronione.
Podatność w programie Microsoft Excel umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę, aby ominąć mechanizmy ochronne i uzyskać nieautoryzowany dostęp.
Podatność na ujawnienie informacji w programie Microsoft Word. Może pozwolić atakującemu na odczytanie danych, które nie powinny być dostępne.
Podatność w systemie Windows dotycząca filtra nakładki (Overlay Filter) umożliwia podniesienie uprawnień.
Podatność w systemie Windows dotycząca filtra nakładki (Overlay Filter) umożliwia podniesienie uprawnień.
Podatność w Windows Advanced Local Procedure Call (ALPC) umożliwiająca podniesienie uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS