Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w usłudze Windows Print Spooler umożliwia podniesienie uprawnień w systemie.
CVE-2021-40444 to podatność zdalnego wykonania kodu w silniku MSHTML przeglądarki Internet Explorer, wykorzystywana przez specjalnie spreparowane dokumenty Microsoft Office. Atakujący tworzy złośliwą kontrolkę ActiveX, a ofiara musi otworzyć dokument, co prowadzi do wykonania kodu w systemie.
Podatność na cross-site scripting (XSS) w Microsoft Dynamics Business Central. Umożliwia wstrzyknięcie złośliwego skryptu do aplikacji.
Podatność w usłudze Windows Print Spooler umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Podatność na manipulację (tampering) w przeglądarce Microsoft Edge (opartej na Chromium). Może pozwolić na modyfikację danych lub zachowania przeglądarki.
Podatność w usłudze Windows Print Spooler umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
Podatność zdalnego wykonania kodu w Microsoft Office Graphics. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
Podatność w grafice Microsoft Office umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na systemie ofiary.
Podatność zdalnego wykonania kodu w grafice Microsoft Office. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.
Podatność na ujawnienie informacji w komponencie graficznym pakietu Microsoft Office. Może pozwolić atakującemu na odczytanie danych z pamięci.
Podatność w Microsoft Word umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na systemie ofiary.
Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na systemie ofiary.
Podatność zdalnego wykonania kodu w Microsoft Office Visio. Może pozwolić atakującemu na wykonanie kodu w systemie ofiary.
Podatność zdalnego wykonania kodu w Microsoft Office Visio. Podobnie jak inne luki w Visio, może umożliwić atakującemu uruchomienie kodu.
Podatność polegająca na spoofingu w Microsoft SharePoint Server. Atakujący może podszyć się pod zaufane źródło, co może prowadzić do oszustwa lub nieautoryzowanych działań.
Podatność polegająca na spoofingu w Microsoft SharePoint Server. Atakujący może podszyć się pod zaufane źródło, co może prowadzić do oszustwa lub nieautoryzowanych działań.
Podatność polegająca na spoofingu w Microsoft Office. Może pozwolić atakującemu na podszywanie się pod zaufane źródła.
Podatność w Open Management Infrastructure umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień w systemie.
Podatność podniesienia uprawnień w Open Management Infrastructure (OMI).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS