CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.11.09)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Microsoft Internet Explorer w wersjach od 7 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2013-3115.
Microsoft Internet Explorer 9 i 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer w wersjach od 6 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2013-3148.
Microsoft Internet Explorer 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer w wersjach 8 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2013-3144 i CVE-2013-3163.
Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorerze'.
Microsoft Internet Explorer 7 i 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer w wersjach od 6 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2013-3153.
Microsoft Internet Explorer w wersjach 6-9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer 10 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorerze'.
Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorerze'.
Microsoft Internet Explorer w wersjach 8 do 10 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2013-3151 i CVE-2013-3163.
Microsoft Internet Explorer 9 i 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Podatność w Common Language Runtime (CLR) w Microsoft .NET Framework na platformach 64-bitowych polega na niewłaściwym przydzielaniu tablic struktur. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną aplikację .NET Framework, która zmienia dane tablicy.
Podatność w Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4 i 4.5 polega na niewłaściwym sprawdzaniu uprawnień obiektów korzystających z refleksji. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną aplikację XAML browser (XBAP) lub aplikację .NET Framework.
Podatność w Microsoft .NET Framework umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niewłaściwe sprawdzanie uprawnień obiektów korzystających z refleksji. Dotyczy to wersji 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.5, 3.5.1, 4 oraz 4.5.
Podatność w Microsoft .NET Framework i Silverlight pozwala na nieprawidłowe zmiany danych w wielowymiarowych tablicach struktur. Zdalni atakujący mogą wykorzystać tę lukę do wykonania dowolnego kodu poprzez odpowiednio przygotowaną aplikację .NET lub Silverlight.
Podatność w Microsoft .NET Framework oraz różnych wersjach systemów Windows i aplikacji, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik czcionki TrueType (TTF). Dotyczy to m.in. GDI+, DirectWrite oraz win32k.sys w trybie jądra.
Podatność w kodeku wideo WMV w plikach wmv9vcm.dll, wmvdmod.dll oraz wmvdecod.dll pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik multimedialny. Dotyczy to Windows Media Format Runtime 9, 9.5 oraz Windows Media Player 11 i 12.
Microsoft Internet Explorer w wersjach od 7 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorerze.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS