Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
Podatność w usłudze kryptograficznej systemu Windows umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych.
Podatność w usłudze Windows Wireless Wide Area Network Service (WwanSvc) umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych systemowych.
Podatność w Microsoft SharePoint Server umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
Podatność w Microsoft Outlook umożliwia oszustwo, co może prowadzić do fałszywych wiadomości e-mail. Atakujący może wykorzystać tę lukę, aby podszyć się pod innego użytkownika.
Podatność w Microsoft SharePoint Server umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
Podatność w funkcji zabezpieczeń zasad grupy systemu Windows umożliwia obejście mechanizmów zabezpieczeń. Może to prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
Podatność w Azure Apache Ambari umożliwia atakującym podszywanie się pod użytkowników. W wyniku tego, nieautoryzowani użytkownicy mogą uzyskać dostęp do zasobów systemu.
Podatność w Azure Apache Oozie umożliwia atakującym podszywanie się pod użytkowników, co może prowadzić do nieautoryzowanego dostępu do zasobów.
Podatność w Azure DevOps Server umożliwia atakującym podszywanie się pod użytkowników, co może prowadzić do nieautoryzowanego dostępu do zasobów.
Przepełnienie bufora w klientach Zoom przed wersją 5.14.5 może umożliwić nieautoryzowanemu użytkownikowi wywołanie odmowy usługi poprzez dostęp sieciowy.
Podatność w Azure HDInsight dotycząca Jupyter Notebook umożliwia oszustwo, które może prowadzić do nieautoryzowanego dostępu do danych użytkowników.
Podatność w Azure Apache Hive umożliwia atakującym podszywanie się pod użytkowników, co może prowadzić do nieautoryzowanego dostępu do danych.
Podatność w Microsoft Dynamics 365 On-Premises umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia nieautoryzowanego kodu na serwerze.
Podatność w funkcji zabezpieczeń platformy HTML systemu Windows umożliwia obejście zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do systemu.
Podatność w Microsoft Message Queuing (MSMQ) umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi. Wykorzystanie tej luki może spowodować, że usługa MSMQ przestanie odpowiadać na żądania.
Podatność w Microsoft Message Queuing (MSMQ) umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi. Wykorzystanie tej luki może skutkować niedostępnością usług MSMQ.
W podatności Cross Site Scripting (XSS) w ChurchCRM w wersji 5.0.0, zdalny atakujący może wykonać dowolny kod poprzez spreparowany ładunek w komponencie PersonView.php.
Wersja 5.0.0 ChurchCRM zawiera podatność na wstrzykiwanie SQL, która pozwala zdalnemu atakującemu uzyskać poufne informacje poprzez parametr FundRaiserID w punkcie końcowym /FundRaiserEditor.php.
Podatność typu Cross Site Scripting (XSS) w ChurchCRM w wersji 5.0.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w komponencie systemSettings.php.
Podatność typu Cross Site Scripting w wger Workout Manager w wersji 2.2.0a3 umożliwia zdalnemu atakującemu uzyskanie uprawnień poprzez pole license_author w funkcji add-ingredient.