Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność obejścia funkcji zabezpieczeń w protokole zdalnym Windows Security Account Manager. Może pozwolić na ominięcie zabezpieczeń uwierzytelniania.
Podatność zdalnego wykonania kodu w przystawce DNS systemu Windows. Atakujący może wykorzystać lukę do wykonania kodu w kontekście bieżącego użytkownika.
Podatność na odmowę usługi w Windows Hyper-V. Może pozwolić na zakłócenie działania usług wirtualizacji.
Podatność zdalnego wykonania kodu w serwerze DNS systemu Windows. Umożliwia atakującemu wykonanie kodu w kontekście usługi DNS.
Podatność typu spoofing w wyszukiwarce Microsoft Bing umożliwia atakującemu podszycie się pod zaufany zasób lub użytkownika. Wykorzystanie luki może prowadzić do oszukania użytkownika i ujawnienia wrażliwych informacji.
Podatność zdalnego wykonania kodu w przystawce DNS systemu Windows. Atakujący może wykorzystać lukę do wykonania kodu w kontekście bieżącego użytkownika.
Podatność podniesienia uprawnień w kontrolerze miejsc do magazynowania (Storage Spaces Controller) systemu Windows umożliwia atakującemu uzyskanie wyższych uprawnień.
Podatność zdalnego wykonania kodu w przystawce DNS systemu Windows. Atakujący może wykorzystać lukę do wykonania kodu w kontekście bieżącego użytkownika.
Podatność zdalnego wykonania kodu w przystawce DNS systemu Windows. Atakujący może wykorzystać lukę do wykonania kodu w kontekście bieżącego użytkownika.
Podatność zdalnego wykonania kodu w serwerze DNS systemu Windows. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi.
Podatność na odmowę usługi w serwerze DNS systemu Windows. Może pozwolić na zakłócenie działania usług DNS.
Podatność w trybie bezpiecznego jądra systemu Windows umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę, aby ominąć mechanizmy ochrony jądra.
Podatność podniesienia uprawnień w systemie plików Windows Projected File System. Umożliwia lokalnemu atakującemu uzyskanie podniesionych uprawnień.
Podatność w Windows Media umożliwia zdalne wykonanie kodu (RCE).
Podatność zdalnego wykonania kodu w usłudze Power BI. Umożliwia atakującemu wykonanie kodu w kontekście usługi.
Podatność w jądrze systemu Windows umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania uprawnień administracyjnych.
Podatność w usłudze Windows InstallService umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
Podatność zdalnego wykonania kodu w rozszerzeniach HEVC Video Extensions. Atakujący może wykorzystać ją do wykonania kodu w systemie ofiary.
Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Umożliwia atakującemu zdalne wykonanie kodu na serwerze.
Podatność zdalnego wykonania kodu w Microsoft Exchange Server.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS