Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w sterowniku konsoli Windows (Windows Console Driver) umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Podatność polegająca na spoofingu w Microsoft Visual Studio. Może umożliwić atakującemu podszycie się pod zaufane źródło.
Podatność w środowisku uruchomieniowym .NET w Visual Studio Code umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Podatność na odmowę usługi w sterowniku Bowser.sys. Może spowodować awarię systemu.
Podatność zdalnego wykonania kodu w Microsoft Dynamics 365 Business Central. Atakujący może wykorzystać tę podatność, aby wykonać dowolny kod w kontekście aplikacji.
Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Umożliwia atakującemu zdalne wykonanie dowolnego kodu na serwerze.
Podatność podniesienia uprawnień w Microsoft Exchange Server. Umożliwia atakującemu uzyskanie wyższych uprawnień.
Podatność polegająca na obejściu funkcji zabezpieczeń w Microsoft Office. Atakujący może ominąć mechanizmy ochrony.
Podatność zdalnego wykonania kodu w Microsoft SharePoint Server. Atakujący może wykorzystać tę podatność, aby wykonać dowolny kod na serwerze.
Podatność na odmowę usługi w systemie Windows LSA. Może spowodować awarię usługi.
Podatność obejścia funkcji zabezpieczeń w usłudze Windows LSA (Local Security Authority). Atakujący może obejść mechanizmy zabezpieczeń.
Podatność na odmowę usługi w dostawcy gniazd AF_UNIX systemu Windows. Może spowodować awarię systemu.
Podatność podniesienia uprawnień w sterowniku mini-filtra Windows Cloud Files. Umożliwia lokalnemu atakującemu uzyskanie podniesionych uprawnień.
Podatność ujawniania informacji w Windows SMB. Może pozwolić na uzyskanie dostępu do poufnych danych przesyłanych przez protokół SMB.
Podatność w systemie Windows Authenticode umożliwia fałszowanie (spoofing). Atakujący może sfałszować podpisy cyfrowe, co może prowadzić do uruchomienia nieautoryzowanego oprogramowania jako zaufanego.
Podatność polegająca na obejściu funkcji zabezpieczeń w Azure AD. Atakujący może ominąć mechanizmy bezpieczeństwa.
Podatność zdalnego wykonania kodu w serwerze DNS systemu Windows. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście usługi.
Podatność obejścia funkcji zabezpieczeń w usłudze Active Directory Federation Services (AD FS). Umożliwia atakującemu ominięcie mechanizmów zabezpieczających.
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS