Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Windows ActiveX Installer Service umożliwiająca ujawnienie informacji.
Podatność podniesienia uprawnień w komponencie graficznym systemu Windows. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.
Podatność zdalnego wykonania kodu w systemie Windows Hyper-V. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na hoście.
Podatność podniesienia uprawnień w usłudze Windows Update. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.
Podatność podniesienia uprawnień w agencie wykonywania kontenerów systemu Windows. Umożliwia atakującemu uzyskanie wyższych uprawnień.
Podatność podniesienia uprawnień w Windows Virtual Registry Provider.
Podatność na podniesienie uprawnień w Windows Win32k. Szczegóły nie są podane w opisie.
Podatność w instalatorze systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.
Podatność w filtrze nakładki App-V w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Podatność ujawnienia informacji w Microsoft Power BI. Umożliwia atakującemu dostęp do poufnych danych.
Podatność uszkodzenia pamięci w przeglądarce Internet Explorer, która może pozwolić na zdalne wykonanie kodu.
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać ją do uruchomienia kodu na podatnym systemie.
Podatność zdalnego wykonania kodu w Microsoft Office. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.
Podatność w Windows Event Tracing umożliwiająca ujawnienie informacji.
Podatność polegająca na spoofingu (fałszowaniu) w Microsoft SharePoint Server. Umożliwia atakującemu podszycie się pod zaufane źródło.
Podatność związana z podniesieniem uprawnień w DirectX.
Podatność podniesienia uprawnień w usłudze raportowania błędów systemu Windows (Windows Error Reporting). Umożliwia lokalnemu atakującemu uzyskanie podwyższonych uprawnień.
Podatność zdalnego wykonania kodu w rozszerzeniach wideo HEVC. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.
Podatność w Windows Update Stack Setup umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS