Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.09.29)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2022-41061
WysokieEPSS 64%

Podatność w Microsoft Word umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika. Atakujący może wykorzystać tę lukę poprzez złośliwe dokumenty Word.

CVE-2022-41060
ŚrednieEPSS 51%

Podatność w programie Microsoft Word umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do danych, które powinny być chronione.

CVE-2022-41058
WysokieEPSS 78%

Podatność na odmowę usługi w funkcji translacji adresów sieciowych (NAT) systemu Windows. Atakujący może wykorzystać tę podatność, aby spowodować awarię usługi NAT.

CVE-2022-41057
WysokieEPSS 61%

Podatność w systemie Windows HTTP.sys umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

CVE-2022-41056
WysokieEPSS 78%

Podatność na odmowę usługi w protokole RADIUS w usłudze Network Policy Server (NPS) systemu Windows. Atakujący może wykorzystać tę podatność, aby spowodować awarię usługi.

CVE-2022-41055
Średnie

Podatność w sterowniku Windows Human Interface Device umożliwia ujawnienie informacji.

CVE-2022-41054
Wysokie

Podatność w systemie plików Windows Resilient File System (ReFS) umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

CVE-2022-41053
WysokieEPSS 78%

Podatność na odmowę usługi w protokole Kerberos systemu Windows. Atakujący może wykorzystać tę podatność, aby spowodować awarię usługi Kerberos.

CVE-2022-41052
WysokieEPSS 53%

Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows. Umożliwia atakującemu wykonanie kodu w kontekście bieżącego użytkownika.

CVE-2022-41051
WysokieEPSS 52%

Podatność zdalnego wykonania kodu w Azure RTOS GUIX Studio umożliwia atakującemu wykonanie dowolnego kodu.

CVE-2022-41050
Wysokie

Podatność w systemie Windows dotycząca rozszerzonej tablicy alokacji plików (exFAT) umożliwia podniesienie uprawnień.

CVE-2022-41049
ŚrednieAktywnie exploitowaneEPSS 83%

Podatność polegająca na obejściu funkcji zabezpieczającej Mark of the Web w systemie Windows. Umożliwia atakującemu ominięcie zabezpieczeń związanych z plikami pobranymi z internetu.

CVE-2022-41048
WysokieEPSS 71%

Podatność zdalnego wykonania kodu w sterowniku Microsoft ODBC. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu.

CVE-2022-41047
WysokieEPSS 71%

Podatność zdalnego wykonania kodu w sterowniku Microsoft ODBC. Umożliwia atakującemu zdalne wykonanie kodu w systemie.

CVE-2022-41045
Wysokie

Podatność w Windows Advanced Local Procedure Call (ALPC) umożliwiająca podniesienie uprawnień.

CVE-2022-41044
WysokieEPSS 59%

Podatność w protokole Point-to-Point Tunneling Protocol (PPTP) systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na zdalnym systemie.

CVE-2022-41039
WysokieEPSS 60%

Podatność w protokole Point-to-Point Tunneling Protocol (PPTP) systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na zdalnym systemie.

CVE-2022-38023
WysokieEPSS 83%

Podatność podniesienia uprawnień w protokole Netlogon RPC. Umożliwia atakującemu podniesienie uprawnień w domenie Windows.

CVE-2022-38015
Średnie

Podatność w systemie Windows Hyper-V umożliwia atakującemu przeprowadzenie ataku typu Denial of Service (odmowa usługi).

CVE-2022-38014
Wysokie

Podatność podniesienia uprawnień w jądrze Windows Subsystem for Linux (WSL2).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS