Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na ujawnienie informacji w sterowniku podsystemu buforowania przekierowanych dysków systemu Windows. Może pozwolić atakującemu na odczyt danych, do których nie powinien mieć dostępu.
Podatność w systemie Windows BitLocker umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę, aby ominąć mechanizmy ochrony.
Podatność ujawniania informacji w sterowniku Windows Ancillary Function Driver for WinSock. Może pozwolić na uzyskanie dostępu do poufnych danych.
Podatność polegająca na obejściu funkcji zabezpieczeń w usłudze Windows Key Storage Provider umożliwia atakującemu ominięcie mechanizmów ochrony kluczy. Może to prowadzić do nieautoryzowanego dostępu do kluczy kryptograficznych i danych chronionych.
Podatność na ujawnienie informacji w systemie Windows SMB. Może pozwolić atakującemu na uzyskanie dostępu do informacji, które powinny być chronione.
Podatność na ujawnienie informacji w sterowniku podsystemu buforowania przekierowanych dysków systemu Windows. Może pozwolić atakującemu na odczyt danych, do których nie powinien mieć dostępu.
Podatność ujawnienia informacji w instalatorze systemu Windows. Może umożliwić atakującemu odczyt poufnych danych.
Podatność na odmowę usługi w instalatorze systemu Windows (Windows Installer). Może prowadzić do awarii instalacji lub systemu.
Podatność polegająca na fałszowaniu (spoofing) w mechanizmie Windows Authenticode. Może pozwolić atakującemu na podszywanie się pod zaufane oprogramowanie.
Podatność na ujawnienie informacji w platformie Azure Sphere. Może pozwolić atakującemu na odczytanie danych z pamięci.
Podatność w Visual Studio Code umożliwia fałszowanie (spoofing). Atakujący może podszyć się pod zaufane źródło, co może prowadzić do wyświetlenia fałszywych informacji lub nakłonienia użytkownika do wykonania niepożądanych działań.
Podatność polegająca na fałszowaniu (spoofing) w przeglądarce Microsoft Edge dla systemu iOS. Może pozwolić atakującemu na podszywanie się pod zaufane strony.
Podatność typu spoofing w przeglądarce Microsoft Edge dla systemu Android. Umożliwia atakującemu podszywanie się pod zaufane treści.
Podatność na podniesienie uprawnień w przeglądarce Microsoft Edge (opartej na Chromium). Umożliwia atakującemu uzyskanie wyższych uprawnień.
Podatność ujawniania informacji w przeglądarce Microsoft Edge dla Androida. Może pozwolić na uzyskanie dostępu do poufnych danych.
Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Podatność CVE-2021-22791 dotyczy błędu zapisu poza granicami (CWE-787) w kontrolerach Modicon PLC, który może prowadzić do awarii usługi podczas aktualizacji aplikacji kontrolera za pomocą specjalnie przygotowanego pliku projektu. Dotyczy to różnych modeli kontrolerów Modicon M580, M340, MC80, Momentum oraz symulatorów PLC.
Podatność CWE-125: Odczyt poza zakresem, która może spowodować Denial of Service na kontrolerze/symulatorze Modicon PLC podczas aktualizacji aplikacji kontrolera za pomocą specjalnie przygotowanego pliku projektu. Dotyczy to różnych modeli kontrolerów Modicon M580, M340, MC80, Momentum oraz symulatorów PLC dla EcoStruxure.
Występuje podatność CWE-119: Niewłaściwe ograniczenie operacji w granicach bufora pamięci, która może spowodować Denial of Service na kontrolerze/symulatorze Modicon PLC podczas aktualizacji aplikacji kontrolera za pomocą specjalnie przygotowanego pliku projektu. Dotyczy to różnych modeli kontrolerów Modicon M580, M340, MC80, Momentum Ethernet, Quantum oraz Premium, a także symulatorów PLC dla EcoStruxure.
W WTCMS 1.0 w panelu zarządzania stronami występuje odbita podatność na skrypty między witrynami (XSS), która umożliwia atakującym przechwytywanie ciasteczek poprzez spreparowany ładunek w polu wyszukiwania.