Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność zdalnego wykonania kodu w Open Management Infrastructure (OMI). Umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu.
Podatność w silniku łączności Access w Microsoft Office umożliwiająca zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia złośliwego kodu na systemie ofiary.
Podatność w Open Management Infrastructure umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień w systemie.
Podatność zdalnego wykonania kodu w rozszerzeniu Microsoft MPEG-2 Video Extension. Atakujący może wykorzystać ją do wykonania dowolnego kodu w systemie ofiary.
Podatność w Win32k umożliwiająca podniesienie uprawnień. Lokalny atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Podatność w sterowniku funkcji pomocniczych Winsock (Ancillary Function Driver) w systemie Windows umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Podatność na ujawnienie informacji w systemie Windows Storage. Może pozwolić atakującemu na odczytanie danych z pamięci.
Podatność na ujawnienie informacji w sterowniku podsystemu buforowania przekierowanych dysków systemu Windows. Może pozwolić atakującemu na odczyt danych, do których nie powinien mieć dostępu.
Podatność na ujawnienie informacji w sterowniku podsystemu buforowania przekierowanych dysków systemu Windows. Może pozwolić atakującemu na odczyt danych, do których nie powinien mieć dostępu.
Podatność podniesienia uprawnień w kliencie Windows Update. Umożliwia atakującemu uzyskanie podwyższonych uprawnień w systemie.
Podatność w sterowniku systemu Windows Common Log File System umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Podatność w systemie Windows BitLocker umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę, aby ominąć mechanizmy ochrony.
Podatność w funkcji śledzenia zdarzeń systemu Windows (Event Tracing) umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Podatność ujawniania informacji w sterowniku Windows Ancillary Function Driver for WinSock. Może pozwolić na uzyskanie dostępu do poufnych danych.
Podatność w sterowniku funkcji pomocniczych Winsock w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Podatność polegająca na obejściu funkcji zabezpieczeń w usłudze Windows Key Storage Provider umożliwia atakującemu ominięcie mechanizmów ochrony kluczy. Może to prowadzić do nieautoryzowanego dostępu do kluczy kryptograficznych i danych chronionych.
Podatność w Win32k umożliwiająca podniesienie uprawnień. Lokalny atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Podatność w systemie Windows SMB umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS