Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w usłudze Windows Print Spooler umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.
Podatność na cross-site scripting (XSS) w Microsoft Dynamics Business Central. Umożliwia wstrzyknięcie złośliwego skryptu do aplikacji.
Podatność w Windows 10 Update Assistant umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Podatność w usłudze Azure CycleCloud umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
Podatność polegająca na fałszowaniu (spoofing) w usłudze Windows LSA (Local Security Authority).
Podatność zdalnego wykonania kodu w programie Microsoft Word. Otwarcie specjalnie spreparowanego dokumentu może pozwolić atakującemu na wykonanie kodu.
Podatność polegająca na spoofingu w Microsoft SharePoint Server. Umożliwia atakującemu podszycie się pod innego użytkownika lub usługę.
Podatność na ujawnienie informacji w bibliotece kryptograficznych prymitywów systemu Windows. Może pozwolić atakującemu na uzyskanie dostępu do danych, które powinny być chronione.
Podatność zdalnego wykonania kodu w dekoderze wideo MPEG-4 systemu Windows Media. Może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego użytkownika.
Podatność w usłudze Windows Print Spooler umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.
Podatność ujawnienia informacji w sterowniku ONCRPC XDR usług Windows Services for NFS. Może pozwolić na ujawnienie danych.
Podatność ujawnienia informacji w sterowniku ONCRPC XDR usług Windows Services for NFS. Może pozwolić na ujawnienie danych.
Podatność w aplikacji rejestracji urządzeń telewizji cyfrowej w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Podatność ujawnienia informacji w sterowniku ONCRPC XDR usług Windows Services for NFS. Może pozwolić na ujawnienie danych.
Podatność w sterowniku Bluetooth systemu Windows umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Podatność podniesienia uprawnień w kontrolerze Windows Storage Spaces. Umożliwia lokalnemu atakującemu uzyskanie podniesionych uprawnień.
Podatność zdalnego wykonania kodu w kliencie pulpitu zdalnego. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu na komputerze klienta.
Podatność w platformie Windows MSHTML umożliwia zdalne wykonanie kodu (RCE). Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.
Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows podczas parsowania czcionek. Atakujący może wykorzystać ją do wykonania kodu.
Podatność ujawnienia informacji w ASP.NET Core i Visual Studio. Może umożliwić atakującemu odczyt poufnych danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS