Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.09.27)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2021-34512
WysokieEPSS 59%

Podatność w kontrolerze Storage Spaces systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

CVE-2021-34511
Wysokie

Podatność w instalatorze Windows (Windows Installer) umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

CVE-2021-34510
WysokieEPSS 55%

Podatność w kontrolerze miejsca do magazynowania systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.

CVE-2021-34509
ŚrednieEPSS 54%

Podatność na ujawnienie informacji w kontrolerze Storage Spaces. Może pozwolić atakującemu na odczytanie danych z pamięci.

CVE-2021-34508
WysokieEPSS 80%

Podatność zdalnego wykonania kodu w jądrze systemu Windows. Atakujący może wykorzystać ją do uzyskania podwyższonych uprawnień i wykonania kodu w trybie jądra.

CVE-2021-34507
ŚrednieEPSS 86%

Podatność ujawniania informacji w funkcji Windows Remote Assistance. Atakujący może wykorzystać tę lukę do uzyskania dostępu do informacji, które nie powinny być ujawniane.

CVE-2021-34504
WysokieEPSS 90%

Podatność zdalnego wykonania kodu w książce adresowej systemu Windows. Może pozwolić atakującemu na wykonanie kodu w systemie.

CVE-2021-34503
WysokieEPSS 80%

Podatność zdalnego wykonania kodu w Microsoft Windows Media Foundation. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.

CVE-2021-34501
WysokieEPSS 99%

Podatność zdalnego wykonania kodu w Microsoft Excel. Szczegóły nie są dostępne w opisie.

CVE-2021-34500
ŚrednieEPSS 81%

Podatność w jądrze systemu Windows prowadzi do ujawnienia informacji z pamięci. Osoba atakująca może odczytać dane z pamięci jądra, co może obejmować poufne informacje.

CVE-2021-34499
ŚrednieEPSS 84%

Podatność na odmowę usługi w serwerze DNS systemu Windows. Może pozwolić na zakłócenie działania usług DNS.

CVE-2021-34498
WysokieEPSS 59%

Podatność w systemie Windows GDI umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

CVE-2021-34497
ŚrednieEPSS 77%

Podatność w platformie Windows MSHTML umożliwia zdalne wykonanie kodu (RCE). Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.

CVE-2021-34496
ŚrednieEPSS 77%

Podatność w systemie Windows GDI prowadzi do ujawnienia informacji. Atakujący może odczytać dane z pamięci, co może obejmować poufne informacje.

CVE-2021-34494
WysokieEPSS 89%

Podatność zdalnego wykonania kodu w serwerze DNS systemu Windows. Atakujący może zdalnie wykonać kod na serwerze DNS.

CVE-2021-34493
Średnie

Podatność w sterowniku zarządzania partycjami systemu Windows umożliwia podniesienie uprawnień.

CVE-2021-34492
WysokieEPSS 82%

Podatność polegająca na fałszowaniu certyfikatów w systemie Windows. Atakujący może sfałszować certyfikat, co może prowadzić do podszywania się pod zaufane strony.

CVE-2021-34491
ŚrednieEPSS 55%

Podatność na ujawnienie informacji w składniku Win32k. Może pozwolić atakującemu na odczytanie danych z pamięci systemu.

CVE-2021-34490
WysokieEPSS 86%

Podatność na odmowę usługi w sterowniku TCP/IP systemu Windows. Może spowodować awarię systemu.

CVE-2021-34489
WysokieEPSS 81%

Podatność zdalnego wykonania kodu w DirectWrite. Atakujący może wykorzystać ją do wykonania kodu w kontekście zalogowanego użytkownika.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS