Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Występuje podatność na podniesienie uprawnień, gdy Windows Speech Runtime niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Występuje podatność na podniesienie uprawnień, gdy Windows Speech Runtime niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać dostęp do systemu ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Istnieje podatność na zdalne wykonanie kodu, gdy Windows Font Driver Host niewłaściwie zarządza pamięcią. Atakujący, który skutecznie wykorzysta tę podatność, zyska możliwość wykonania kodu na systemie ofiary.
Występuje podatność na podniesienie uprawnień, gdy Windows UPnP Device Host niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać wykonanie na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Występuje podatność na podniesienie uprawnień, gdy usługa zarządzania zasobami serwera plików Windows niewłaściwie obsługuje pamięć. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Występuje podatność na podniesienie uprawnień, gdy usługa zarządzania zasobami serwera plików w systemie Windows niewłaściwie obsługuje pamięć. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary.
Występuje podatność na podniesienie uprawnień, gdy usługa Windows Work Folders niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać dostęp do systemu ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Występuje podatność na podniesienie uprawnień, gdy serwer telekomunikacyjny Windows niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Występuje podatność na podniesienie uprawnień, gdy usługa Windows CSC niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać dostęp do systemu ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Występuje podatność na ujawnienie informacji, gdy usługa Windows State Repository Service niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać informacje, które umożliwią dalsze kompromitowanie systemu użytkownika.
Występuje podatność na podniesienie uprawnień, gdy usługa Connected User Experiences and Telemetry Service niewłaściwie obsługuje operacje na plikach. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić procesy w podwyższonym kontekście.
Występuje podatność na podniesienie uprawnień w usłudze Local Security Authority Subsystem Service (LSASS), gdy uwierzytelniony atakujący wysyła specjalnie przygotowane żądanie uwierzytelnienia. Zdalny atakujący, który skutecznie wykorzysta tę podatność, może spowodować podniesienie uprawnień w usłudze LSASS na docelowym systemie.
W programie Microsoft Excel występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnego użytkownika.
W programie Microsoft Excel występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnego użytkownika.
W programie Microsoft Excel występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście bieżącego użytkownika.
W programie Microsoft Excel występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnego użytkownika.
W programie Microsoft Excel występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnego użytkownika.
Występuje podatność na uszkodzenie pamięci, gdy Windows Media Foundation niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może instalować programy, przeglądać, zmieniać lub usuwać dane, a także tworzyć nowe konta z pełnymi uprawnieniami użytkownika.
Podatność CVE-2020-1490 dotyczy podniesienia uprawnień, które występuje, gdy usługa Storage Service niewłaściwie obsługuje operacje na plikach. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać podwyższone uprawnienia na systemie ofiary.
Występuje podatność na podniesienie uprawnień, gdy usługa Windows CSC niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać dostęp do systemu ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS