Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W klientach Zoom przed wersją 5.14.10 występuje problem z egzekwowaniem zabezpieczeń po stronie serwera, co może umożliwić uprzywilejowanemu użytkownikowi ujawnienie informacji poprzez dostęp do sieci.
Nieprawidłowa walidacja danych wejściowych w Zoom SDK przed wersją 5.14.10 może umożliwić nieautoryzowanemu użytkownikowi wywołanie ataku typu denial of service poprzez dostęp do sieci.
Podatność w Microsoft Message Queuing (MSMQ) umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi. Wykorzystanie tej luki może spowodować, że usługa MSMQ przestanie odpowiadać na żądania.
Podatność w Azure Apache Hadoop umożliwia atakującym podszywanie się pod inne usługi, co może prowadzić do nieautoryzowanego dostępu do danych.
Podatność w serwerze zarządzania zasobami kart inteligentnych Windows umożliwia obejście zabezpieczeń. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do funkcji, które powinny być chronione.
Podatność w Microsoft Message Queuing umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do danych.
Podatność w Microsoft Message Queuing (MSMQ) umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi. Wykorzystanie tej luki może skutkować przerwaniem działania usługi MSMQ.
Podatność w Hyper-V systemu Windows umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do danych.
Podatność w usłudze kryptograficznej systemu Windows może prowadzić do ujawnienia informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do wrażliwych danych.
Podatność w usłudze kryptograficznej systemu Windows umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych.
Podatność w usłudze Windows Wireless Wide Area Network Service (WwanSvc) umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych systemowych.
Podatność w Microsoft SharePoint Server umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
Podatność w Microsoft Outlook umożliwia oszustwo, co może prowadzić do fałszywych wiadomości e-mail. Atakujący może wykorzystać tę lukę, aby podszyć się pod innego użytkownika.
Podatność w Microsoft SharePoint Server umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
Podatność w funkcji zabezpieczeń zasad grupy systemu Windows umożliwia obejście mechanizmów zabezpieczeń. Może to prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
Podatność w Azure Apache Ambari umożliwia atakującym podszywanie się pod użytkowników. W wyniku tego, nieautoryzowani użytkownicy mogą uzyskać dostęp do zasobów systemu.
Podatność w Azure Apache Oozie umożliwia atakującym podszywanie się pod użytkowników, co może prowadzić do nieautoryzowanego dostępu do zasobów.
Podatność w Azure DevOps Server umożliwia atakującym podszywanie się pod użytkowników, co może prowadzić do nieautoryzowanego dostępu do zasobów.
Przepełnienie bufora w klientach Zoom przed wersją 5.14.5 może umożliwić nieautoryzowanemu użytkownikowi wywołanie odmowy usługi poprzez dostęp sieciowy.
Podatność w Azure HDInsight dotycząca Jupyter Notebook umożliwia oszustwo, które może prowadzić do nieautoryzowanego dostępu do danych użytkowników.