Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność zdalnego wykonania kodu w serwerze DNS systemu Windows. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście usługi.
Podatność obejścia funkcji zabezpieczeń w usłudze Active Directory Federation Services (AD FS). Umożliwia atakującemu ominięcie mechanizmów zabezpieczających.
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
Podatność w systemie Windows dotycząca śledzenia zdarzeń (Event Tracing) umożliwia podniesienie uprawnień.
Podatność podniesienia uprawnień w Menedżerze połączeń zdalnego dostępu systemu Windows. Umożliwia lokalnemu atakującemu uzyskanie podniesionych uprawnień.
Podatność w sterowniku TCP/IP systemu Windows umożliwia atakującemu spowodowanie odmowy usługi (DoS).
Podatność w jądrze systemu Windows umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania uprawnień administracyjnych.
Podatność w Microsoft Exchange Server umożliwia podniesienie uprawnień. Atakujący może uzyskać wyższe uprawnienia w systemie.
Podatność podniesienia uprawnień w Open Enclave SDK. Umożliwia atakującemu uzyskanie wyższych uprawnień w środowisku enclave.
Podatność ujawnienia informacji w Microsoft Exchange Server. Umożliwia atakującemu uzyskanie dostępu do poufnych informacji.
Podatność w instalatorze systemu Windows umożliwia sfałszowanie (spoofing). Atakujący może wykorzystać tę lukę, aby podszyć się pod zaufane źródło.
Podatność ujawniania informacji w usłudze Windows Key Distribution Center (KDC). Atakujący może wykorzystać tę lukę do uzyskania informacji, które powinny być chronione.
Podatność na ujawnienie informacji w Menedżerze połączeń zdalnego dostępu systemu Windows. Może pozwolić atakującemu na uzyskanie dostępu do informacji, które powinny być chronione.
Podatność w systemie Windows dotycząca menedżera połączeń zdalnego dostępu (Remote Access Connection Manager) umożliwia podniesienie uprawnień.
Podatność na ujawnienie informacji w składniku Media Foundation. Może pozwolić atakującemu na odczytanie danych z pamięci.
Podatność podniesienia uprawnień w Windows Desktop Bridge. Umożliwia lokalnemu atakującemu uzyskanie podniesionych uprawnień.
Podatność w Windows Hyper-V umożliwia odmowę usługi (DoS).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS