Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Występuje podatność na podniesienie uprawnień, gdy rozszerzenia wdrażania AppX w systemie Windows niewłaściwie zarządzają uprawnieniami, co prowadzi do dostępu do plików systemowych. Aby wykorzystać tę podatność, uwierzytelniony atakujący musiałby uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
Podatność CVE-2020-1487 dotyczy ujawnienia informacji, które występuje, gdy Media Foundation niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać informacje, które pozwolą mu na dalsze kompromitowanie systemu użytkownika.
Występuje podatność na podniesienie uprawnień, gdy jądro systemu Windows nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w trybie jądra.
Występuje podatność na podniesienie uprawnień, gdy usługa Windows Work Folders niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
W podatności CVE-2020-1480 występuje możliwość podniesienia uprawnień w sposobie, w jaki Windows Graphics Device Interface (GDI) obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w trybie jądra.
Występuje podatność na podniesienie uprawnień, gdy DirectX niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w trybie jądra.
Występuje podatność na uszkodzenie pamięci w Windows Media Foundation, która niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może instalować programy, przeglądać, zmieniać lub usuwać dane, a także tworzyć nowe konta z pełnymi uprawnieniami użytkownika.
Występuje podatność na uszkodzenie pamięci, gdy Windows Media Foundation niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może instalować programy, przeglądać, zmieniać lub usuwać dane, a także tworzyć nowe konta z pełnymi prawami użytkownika.
W podatności CVE-2020-1475 występuje możliwość podniesienia uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci przez srmsvc.dll. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać kod z podwyższonymi uprawnieniami.
Podatność CVE-2020-1474 dotyczy ujawnienia informacji w usłudze Windows Image Acquisition (WIA), która niewłaściwie ujawnia zawartość swojej pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać informacje, które pozwolą mu na dalsze kompromitowanie systemu użytkownika.
Występuje podatność na zdalne wykonanie kodu, gdy silnik bazy danych Windows Jet niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać dowolny kod na systemie ofiary.
Występuje luka umożliwiająca podniesienie uprawnień, gdy atakujący ustanawia podatne połączenie kanału bezpiecznego Netlogon z kontrolerem domeny przy użyciu protokołu Netlogon Remote Protocol (MS-NRPC). Atakujący, który pomyślnie wykorzysta lukę, może uruchomić specjalnie spreparowaną aplikację na urządzeniu w sieci. Aby wykorzystać lukę, nieuwierzytelniony atakujący musi użyć MS-NRPC do połączenia się z kontrolerem domeny w celu uzyskania dostępu administratora domeny.
Występuje podatność na podniesienie uprawnień, gdy usługa Windows Work Folders niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać dostęp do systemu ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.
W systemie Windows występuje podatność na podniesienie uprawnień związana z niewłaściwym zarządzaniem twardymi linkami. Atakujący, który skutecznie wykorzysta tę podatność, może nadpisać docelowy plik, co prowadzi do uzyskania podwyższonych uprawnień.
W systemie Windows Remote Desktop Gateway (RD Gateway) występuje podatność na odmowę usługi, która pozwala atakującemu na zablokowanie działania usługi RD Gateway poprzez wysyłanie specjalnie przygotowanych żądań. Wykorzystanie tej podatności wymaga połączenia się z serwerem świadczącym usługi RD Gateway.
W systemie Windows występuje podatność na oszustwo związana z nieprawidłową walidacją podpisów plików. Atakujący, który skutecznie wykorzysta tę podatność, może obejść funkcje zabezpieczeń i załadować nieprawidłowo podpisane pliki.
Istnieje podatność na ujawnienie informacji w implementacjach ARM, które wykorzystują spekulacyjne wykonanie w przepływie sterowania poprzez analizę kanału bocznego, znaną jako 'spekulacja w linii prostej'. Aby wykorzystać tę podatność, atakujący z lokalnymi uprawnieniami musiałby uruchomić specjalnie przygotowaną aplikację.
W Internet Explorer występuje podatność na zdalne wykonanie kodu, związana z obsługą obiektów w pamięci przez silnik skryptowy. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście aktualnego użytkownika, co może prowadzić do przejęcia kontroli nad systemem.
Występuje podatność na podniesienie uprawnień, gdy interfejs API jądra systemu Windows niewłaściwie obsługuje obiekty rejestru w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać podwyższone uprawnienia na docelowym systemie.
Występuje podatność na podniesienie uprawnień, gdy interfejs API jądra systemu Windows niewłaściwie obsługuje obiekty rejestru w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać podwyższone uprawnienia na docelowym systemie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS