CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.21)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
CVE-2017-0151 is a remote code execution vulnerability in Microsoft scripting engines that improperly handle objects in memory. An attacker can exploit this vulnerability to execute arbitrary code in the context of the current user.
CVE-2017-0150 is a remote code execution vulnerability in Microsoft scripting engines that improperly handle objects in memory. An attacker can exploit this vulnerability to execute arbitrary code in the context of the current user.
Microsoft Internet Explorer w wersjach 9-11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Ta podatność różni się od tych opisanych w CVE-2017-0018 i CVE-2017-0037.
Serwer SMBv1 w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold, 1511 i 1607, pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety. Ta podatność różni się od tych opisanych w CVE-2017-0143, CVE-2017-0144, CVE-2017-0145 i CVE-2017-0146.
Serwer SMBv1 w systemach Microsoft Windows umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci procesów za pomocą spreparowanych pakietów. Jest to znane jako 'Podatność na ujawnienie informacji w SMB Windows'.
Serwer SMBv1 w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold, 1511 i 1607, pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety. Ta podatność różni się od tych opisanych w CVE-2017-0143, CVE-2017-0144, CVE-2017-0145 i CVE-2017-0148.
Serwer SMBv1 w systemach Microsoft Windows (w tym Vista, 7, 8.1, 10 oraz serwery 2008, 2012, 2016) pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety. Jest to podatność związana z zdalnym wykonaniem kodu w protokole SMB.
Serwer SMBv1 w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold, 1511 i 1607, pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety. Ta podatność różni się od tych opisanych w CVE-2017-0143, CVE-2017-0145, CVE-2017-0146 i CVE-2017-0148.
Serwer SMBv1 w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold, 1511 i 1607, pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety. Ta podatność różni się od tych opisanych w CVE-2017-0144, CVE-2017-0145, CVE-2017-0146 i CVE-2017-0148.
CVE-2017-0141 is a remote code execution vulnerability in Microsoft scripting engines that improperly handle objects in memory. An attacker can exploit this vulnerability to execute arbitrary code in the context of the current user.
CVE-2017-0138 is a remote code execution vulnerability in Microsoft scripting engines that improperly handle objects in memory in Microsoft browsers. An attacker could exploit this vulnerability to execute arbitrary code in the context of the current user.
CVE-2017-0137 is a remote code execution vulnerability in Microsoft scripting engines that improperly handle objects in memory in Microsoft browsers. An attacker can exploit this vulnerability to execute arbitrary code in the context of the current user.
CVE-2017-0136 is a remote code execution vulnerability in Microsoft scripting engines that improperly handle objects in memory in Microsoft browsers. An attacker could exploit this vulnerability to execute arbitrary code in the context of the current user.
CVE-2017-0134 is a remote code execution vulnerability in Microsoft scripting engines that improperly handle objects in memory. An attacker could exploit this vulnerability to execute arbitrary code in the context of the current user.
CVE-2017-0133 is a remote code execution vulnerability in Microsoft scripting engines that improperly handle objects in memory. An attacker can exploit this vulnerability to execute arbitrary code in the context of the current user.
CVE-2017-0132 is a remote code execution vulnerability in Microsoft scripting engines that improperly handle objects in memory. An attacker can exploit this vulnerability to execute arbitrary code in the context of the current user.
CVE-2017-0131 is a remote code execution vulnerability in Microsoft scripting engines that improperly handle objects in memory. An attacker could exploit this vulnerability to execute arbitrary code in the context of the current user.
The scripting engine in Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site.
Microsoft Lync for Mac 2011 fails to properly validate certificates, allowing remote attackers to alter server-client communications.
The Hyper-V vulnerability in Microsoft Windows allows guest OS users to execute arbitrary code on the host OS via a crafted application. It affects multiple versions of Windows, including Windows 7, 8.1, 10, and Windows Server 2016.