Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w usłudze Windows Active Directory Certificate Services (AD CS) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
Podatność w usłudze Active Directory Federation Service umożliwia obejście zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do zasobów. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do systemów, które powinny być chronione.
Podatność w serwerze DNS systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
Podatność w serwerze DNS systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.
Podatność w serwerze DNS systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.
Podatność w Microsoft DirectMusic umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do danych użytkowników.
Podatność w funkcji zabezpieczeń platformy MSHTML w systemie Windows umożliwia obejście zabezpieczeń. Atakujący może wykorzystać tę lukę do przeprowadzenia nieautoryzowanych działań w systemie.
Podatność w protokole zdalnego pulpitu Windows umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do systemu.
Podatność w Windows Local Security Authority (LSA) umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez wysłanie specjalnie przygotowanych żądań. Może to prowadzić do zablokowania dostępu do usług zabezpieczeń systemu.
Podatność CVE-2023-35329 dotyczy usługi uwierzytelniania w systemie Windows, która może być wykorzystana do przeprowadzenia ataku typu Denial of Service (DoS). Atakujący może zablokować dostęp do usługi uwierzytelniania, co prowadzi do przerwy w działaniu systemu.
Podatność w komponentach użytkownika Windows CDP umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych.
Podatność w sterowniku drukarki Microsoft PostScript i PCL6 umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych.
Podatność w Windows Deployment Services umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi. Wykorzystanie tej luki może skutkować niedostępnością usług dla użytkowników.
Podatność w Remote Procedure Call Runtime umożliwia zdalne przeprowadzenie ataku typu Denial of Service (DoS). Atakujący może wykorzystać tę lukę, aby zablokować dostęp do usługi.
Podatność w Remote Procedure Call Runtime umożliwia atakującym zdalne wywołanie procedury, co prowadzi do odmowy usługi.
Podatność CVE-2023-35316 dotyczy ujawnienia informacji w zdalnym wywołaniu procedur (RPC). Może umożliwić atakującym dostęp do wrażliwych danych, które nie powinny być publicznie dostępne.
Podatność w zdalnym wywołaniu procedur (RPC) może prowadzić do odmowy usługi (DoS). Atakujący może wykorzystać tę lukę, aby zablokować dostęp do usługi.
Podatność w serwerze DNS systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.
Podatność w funkcji zabezpieczeń platformy MSHTML w systemie Windows umożliwia obejście zabezpieczeń. Atakujący może wykorzystać tę lukę do przeprowadzenia nieautoryzowanych działań w systemie.
Podatność w sterowniku drukarki Microsoft PostScript i PCL6 umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych.