Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Microsoft Exchange występuje podatność na zdalne wykonanie kodu spowodowana niewłaściwą walidacją argumentów cmdlet. Atakujący, który pomyślnie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście użytkownika System.
W Visual Studio występuje podatność na zdalne wykonanie kodu, gdy program niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnie zalogowanego użytkownika.
W Microsoft Dynamics 365 (wersja lokalna) występuje podatność na ataki typu cross-site scripting, spowodowana niewłaściwym filtrowaniem specjalnie przygotowanych żądań webowych. Uwierzytelniony atakujący może wykorzystać tę podatność, wysyłając takie żądanie do serwera Dynamics.
W Microsoft Dynamics 365 (wersja lokalna) występuje podatność na zdalne wykonanie kodu, gdy serwer nieprawidłowo oczyszcza żądania webowe. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście konta usługi SQL.
W Microsoft Dynamics 365 dla Finansów i Operacji (wersja lokalna) 10.0.11 występuje podatność na zdalne wykonanie kodu. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać zdalne wykonanie kodu poprzez wykonanie skryptu po stronie serwera na serwerze ofiary.
W Visual Studio występuje podatność na zdalne wykonanie kodu, gdy program niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnie zalogowanego użytkownika.
Występuje podatność na podniesienie uprawnień w aplikacji OneDrive dla systemu Windows Desktop, która niewłaściwie obsługuje linki symboliczne. Atakujący, który skutecznie wykorzysta tę podatność, może nadpisać docelowy plik z podwyższonymi uprawnieniami.
Występuje podatność na podniesienie uprawnień w aplikacji OneDrive dla systemu Windows, związana z niewłaściwym obsługiwaniem linków symbolicznych. Atakujący, który skutecznie wykorzysta tę podatność, może nadpisać docelowy plik z podwyższonymi uprawnieniami.
Podatność dotycząca podwyższenia uprawnień występuje, gdy aplikacja OneDrive dla systemu Windows nieprawidłowo obsługuje linki symboliczne. Atakujący, który skutecznie wykorzysta tę podatność, może nadpisać docelowy plik z podwyższonymi uprawnieniami.
Występuje podatność na podniesienie uprawnień, gdy komponent graficzny systemu Windows niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić procesy w podwyższonym kontekście.
Występuje podatność na zdalne wykonanie kodu, gdy Windows Camera Codec Pack niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnego użytkownika, co w przypadku użytkownika z uprawnieniami administratora może prowadzić do przejęcia kontroli nad systemem.
W systemie Windows występuje podatność na zdalne wykonanie kodu związana z obsługą obiektów w pamięci przez Microsoft COM. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać dowolny kod na docelowym systemie.
Istnieje podatność na podniesienie uprawnień, która występuje, gdy dostawca SSDP Windows Function Discovery niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Występuje podatność na podniesienie uprawnień, gdy Instalator Modułów Windows niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w podwyższonym kontekście.
Występuje podatność na zdalne wykonanie kodu, gdy moduł usługi tekstowej systemu Windows niewłaściwie zarządza pamięcią. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać możliwość wykonania kodu na systemie ofiary.
Występuje podatność na podniesienie uprawnień, gdy usługi przechowywania w systemie Windows niewłaściwie obsługują operacje na plikach. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać podwyższone uprawnienia.
W sposobie, w jaki przeglądarki Microsoft uzyskują dostęp do obiektów w pamięci, występuje luka umożliwiająca zdalne wykonanie kodu. Luka może uszkodzić pamięć w sposób pozwalający atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący, który pomyślnie wykorzysta lukę, może uzyskać takie same uprawnienia jak bieżący użytkownik.
Podatność na podniesienie uprawnień występuje, gdy komponent infrastruktury powłoki niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, mógłby uruchomić procesy w podwyższonym kontekście.
Występuje podatność na podniesienie uprawnień w sposobie, w jaki dnsrslvr.dll obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać kod z podwyższonymi uprawnieniami.
Występuje podatność na podniesienie uprawnień, gdy NTFS niewłaściwie sprawdza dostęp. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić procesy w podwyższonym kontekście.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS