Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.09.27)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2021-36973
Wysokie

Podatność w systemie buforowania przekierowanych dysków w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

CVE-2021-36972
ŚrednieEPSS 52%

Podatność na ujawnienie informacji w systemie Windows SMB. Może pozwolić atakującemu na uzyskanie dostępu do informacji, które powinny być chronione.

CVE-2021-36969
ŚrednieEPSS 52%

Podatność na ujawnienie informacji w sterowniku podsystemu buforowania przekierowanych dysków systemu Windows. Może pozwolić atakującemu na odczyt danych, do których nie powinien mieć dostępu.

CVE-2021-36968
Wysokie

Podatność w usłudze DNS systemu Windows umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

CVE-2021-36967
WysokieEPSS 52%

Podatność podniesienia uprawnień w usłudze automatycznej konfiguracji WLAN systemu Windows umożliwia atakującemu uzyskanie wyższych uprawnień.

CVE-2021-36966
Wysokie

Podatność w podsystemie Windows dla systemu Linux (WSL) umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

CVE-2021-36965
WysokieEPSS 90%

Podatność zdalnego wykonania kodu w usłudze WLAN AutoConfig systemu Windows. Może umożliwić atakującemu wykonanie kodu w systemie.

CVE-2021-36964
Wysokie

Podatność w funkcji śledzenia zdarzeń systemu Windows (Event Tracing) umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

CVE-2021-36963
WysokieEPSS 59%

Podatność w sterowniku systemu plików Common Log File System (CLFS) systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

CVE-2021-36962
ŚrednieEPSS 66%

Podatność ujawnienia informacji w instalatorze systemu Windows. Może umożliwić atakującemu odczyt poufnych danych.

CVE-2021-36961
ŚrednieEPSS 59%

Podatność na odmowę usługi w instalatorze systemu Windows (Windows Installer). Może prowadzić do awarii instalacji lub systemu.

CVE-2021-36960
WysokieEPSS 86%

Podatność ujawnienia informacji w systemie Windows SMB. Może pozwolić na ujawnienie danych.

CVE-2021-36959
ŚrednieEPSS 65%

Podatność polegająca na fałszowaniu (spoofing) w mechanizmie Windows Authenticode. Może pozwolić atakującemu na podszywanie się pod zaufane oprogramowanie.

CVE-2021-36956
ŚrednieEPSS 52%

Podatność na ujawnienie informacji w platformie Azure Sphere. Może pozwolić atakującemu na odczytanie danych z pamięci.

CVE-2021-36955
WysokieAktywnie exploitowaneEPSS 90%

Podatność w sterowniku systemu plików Common Log File System w systemie Windows umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień.

CVE-2021-36954
Wysokie

Podatność w sterowniku filtru Bind w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

CVE-2021-36952
WysokieEPSS 99%

Podatność zdalnego wykonania kodu w Visual Studio. Szczegóły nie są dostępne w opisie.

CVE-2021-26437
ŚrednieEPSS 80%

Podatność w Visual Studio Code umożliwia fałszowanie (spoofing). Atakujący może podszyć się pod zaufane źródło, co może prowadzić do wyświetlenia fałszywych informacji lub nakłonienia użytkownika do wykonania niepożądanych działań.

CVE-2021-26435
WysokieEPSS 91%

Podatność uszkodzenia pamięci w silniku skryptowym systemu Windows. Może prowadzić do zdalnego wykonania kodu podczas przetwarzania złośliwych skryptów.

CVE-2021-26434
WysokieEPSS 54%

Podatność podniesienia uprawnień w Visual Studio. Umożliwia atakującemu uzyskanie wyższych uprawnień w środowisku programistycznym.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS