Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Występuje podatność na podniesienie uprawnień, gdy folder 'Public Account Pictures' niewłaściwie obsługuje junctions. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać dostęp do systemu ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Występuje podatność na zdalne wykonanie kodu, gdy silnik bazy danych Windows Jet niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać dowolny kod na systemie ofiary.
W Microsoft Office występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnego użytkownika, co w przypadku użytkownika z uprawnieniami administratora może prowadzić do przejęcia kontroli nad systemem.
Występuje podatność na zdalne wykonanie kodu w sposobie, w jaki komponenty graficzne Microsoftu obsługują obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać dowolny kod na docelowym systemie.
Istnieje podatność na zdalne wykonanie kodu w sposobie, w jaki komponenty graficzne Microsoftu obsługują obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać dowolny kod na docelowym systemie.
W bibliotece kodeków Microsoft Windows występuje podatność na zdalne wykonanie kodu, która dotyczy sposobu obsługi obiektów w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może przejąć kontrolę nad systemem.
Występuje podatność na zdalne wykonanie kodu, gdy silnik bazy danych Windows Jet niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać dowolny kod na systemie ofiary.
Istnieje podatność na zdalne wykonanie kodu, gdy silnik bazy danych Windows Jet niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać dowolny kod na systemie ofiary.
W systemie Windows istnieje podatność na podniesienie uprawnień związana z obsługą obiektów w pamięci przez usługę WalletService. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać kod z podwyższonymi uprawnieniami.
W Microsoft Edge (oparty na HTML) występuje podatność na zdalne wykonanie kodu, związana z obsługą obiektów w pamięci przez silnik skryptowy. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście aktualnego użytkownika, co może prowadzić do przejęcia kontroli nad systemem.
Występuje podatność na uszkodzenie pamięci w Windows Media Foundation, która niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może instalować programy, przeglądać, zmieniać lub usuwać dane, a także tworzyć nowe konta z pełnymi prawami użytkownika.
Występuje podatność na podniesienie uprawnień, gdy Windows Runtime niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w podwyższonym kontekście.
Występuje podatność na podniesienie uprawnień, gdy usługa Windows Work Folder nieprawidłowo obsługuje operacje na plikach. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić procesy w podwyższonym kontekście.
Występuje podatność na podniesienie uprawnień, gdy silnik kopii zapasowej systemu Windows niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Występuje podatność na podniesienie uprawnień, gdy komponenty użytkownika CDP w systemie Windows niewłaściwie zarządzają pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Występuje podatność na podniesienie uprawnień, gdy komponenty użytkownika CDP w systemie Windows niewłaściwie zarządzają pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać dostęp do systemu ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Występuje podatność na ujawnienie informacji, gdy usługa Windows WaasMedic niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać dostęp do systemu ofiary i uruchomić specjalnie przygotowaną aplikację, która ujawnia pamięć.
Występuje podatność na podniesienie uprawnień, gdy silnik kopii zapasowej systemu Windows niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Występuje podatność na podniesienie uprawnień, gdy silnik kopii zapasowej systemu Windows niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Występuje podatność na podniesienie uprawnień, gdy silnik kopii zapasowej systemu Windows niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS