Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność umożliwiająca obejście funkcji zabezpieczających BitLocker. Atakujący może ominąć mechanizmy ochrony BitLockera i uzyskać nieautoryzowany dostęp do zaszyfrowanych danych.
Podatność w systemie Windows GDI+ umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do poufnych danych.
Podatność ujawnienia informacji w protokole RADIUS w Network Policy Server (NPS) umożliwia atakującemu uzyskanie dostępu do wrażliwych danych. Luka może zostać wykorzystana do przechwycenia informacji uwierzytelniających lub innych danych przesyłanych w sieci.
Podatność w Microsoft DWM Core Library umożliwiająca podniesienie uprawnień. Może być wykorzystana do uzyskania wyższych uprawnień w systemie.
Podatność w systemie Windows dotycząca odbiornika multimediów cyfrowych (Digital Media Receiver) umożliwia podniesienie uprawnień.
Podatność w Windows Advanced Local Procedure Call (ALPC) umożliwiająca podniesienie uprawnień.
Podatność w Windows Win32k umożliwiająca podniesienie uprawnień. Może być wykorzystana do uzyskania wyższych uprawnień w systemie.
Podatność polegająca na obejściu funkcji zabezpieczającej Mark of the Web w systemie Windows. Umożliwia atakującemu ominięcie zabezpieczeń związanych z plikami pobranymi z internetu.
Podatność na odmowę usługi w protokole Point-to-Point Tunneling Protocol (PPTP) w systemie Windows. Może spowodować awarię usług sieciowych.
Podatność w protokole Windows Point-to-Point Tunneling Protocol umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia złośliwego kodu na zdalnym systemie.
Podatność w Windows Group Policy dotycząca podniesienia uprawnień.
Podatność w Azure CycleCloud umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania nieautoryzowanych uprawnień.
Podatność podniesienia uprawnień w Microsoft Exchange Server. Umożliwia atakującemu podniesienie swoich uprawnień w systemie.
Podatność typu spoofing w Microsoft Exchange Server. Umożliwia atakującemu podszywanie się pod innego użytkownika lub nadawcę.
Podatność typu spoofing w Microsoft Exchange Server umożliwia atakującemu podszycie się pod inny podmiot w komunikacji.
Podatność w usłudze Windows Print Spooler umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Podatność ujawnienia informacji w Microsoft Dynamics Business Central. Może umożliwić atakującemu odczyt poufnych danych biznesowych.
Podatność w .NET Framework umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do danych, które powinny być chronione.
Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu, co może prowadzić do nieautoryzowanego dostępu do systemu użytkownika. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwe oprogramowanie na zainfekowanym urządzeniu.
Podatność zdalnego wykonywania kodu w Microsoft SharePoint Server. Umożliwia atakującemu wykonanie kodu na serwerze.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS