Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w serwerze DNS systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.
Podatność w Microsoft DirectMusic umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do danych użytkowników.
Podatność w funkcji zabezpieczeń platformy MSHTML w systemie Windows umożliwia obejście zabezpieczeń. Atakujący może wykorzystać tę lukę do przeprowadzenia nieautoryzowanych działań w systemie.
Podatność w protokole zdalnego pulpitu Windows umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do systemu.
Podatność w Windows Local Security Authority (LSA) umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez wysłanie specjalnie przygotowanych żądań. Może to prowadzić do zablokowania dostępu do usług zabezpieczeń systemu.
Podatność CVE-2023-35329 dotyczy usługi uwierzytelniania w systemie Windows, która może być wykorzystana do przeprowadzenia ataku typu Denial of Service (DoS). Atakujący może zablokować dostęp do usługi uwierzytelniania, co prowadzi do przerwy w działaniu systemu.
Podatność w komponentach użytkownika Windows CDP umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych.
Podatność w sterowniku drukarki Microsoft PostScript i PCL6 umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych.
Podatność w Windows Deployment Services umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi. Wykorzystanie tej luki może skutkować niedostępnością usług dla użytkowników.
Podatność w Remote Procedure Call Runtime umożliwia zdalne przeprowadzenie ataku typu Denial of Service (DoS). Atakujący może wykorzystać tę lukę, aby zablokować dostęp do usługi.
Podatność w Remote Procedure Call Runtime umożliwia atakującym zdalne wywołanie procedury, co prowadzi do odmowy usługi.
Podatność CVE-2023-35316 dotyczy ujawnienia informacji w zdalnym wywołaniu procedur (RPC). Może umożliwić atakującym dostęp do wrażliwych danych, które nie powinny być publicznie dostępne.
Podatność w zdalnym wywołaniu procedur (RPC) może prowadzić do odmowy usługi (DoS). Atakujący może wykorzystać tę lukę, aby zablokować dostęp do usługi.
Podatność w serwerze DNS systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.
Podatność w funkcji zabezpieczeń platformy MSHTML w systemie Windows umożliwia obejście zabezpieczeń. Atakujący może wykorzystać tę lukę do przeprowadzenia nieautoryzowanych działań w systemie.
Podatność w sterowniku drukarki Microsoft PostScript i PCL6 umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych.
Podatność w sterowniku drukarki Microsoft PostScript i PCL6 umożliwia ujawnienie informacji.
Podatność w systemie Windows umożliwia ujawnienie informacji kryptograficznych. Może to prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
Podatność w Remote Procedure Call Runtime umożliwia zdalne wywołanie procedury, które może prowadzić do odmowy usługi.
Podatność w Remote Procedure Call Runtime umożliwia zdalne przeprowadzenie ataku typu Denial of Service (DoS). Atakujący może wykorzystać tę lukę do zablokowania usługi.