CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Dotyczy to wielu wersji systemów Windows, w tym XP, Vista, 7, 8 oraz serwerów Windows.
Podatność w systemach Microsoft Windows XP SP2, SP3 oraz Server 2003 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obiekt OLE w pliku. Jest to znane jako 'Podatność właściwości OLE'.
Usługi automatyzacji Microsoft Word w SharePoint Server 2010 SP1 oraz aplikacje internetowe Word 2010 SP1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office. Jest to podatność znana jako 'Podatność na uszkodzenie pamięci w Wordzie'.
Usługi automatyzacji Microsoft Word w SharePoint Server 2010 oraz aplikacjach internetowych Word 2010 pozwalają zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument Office. Jest to znane jako 'Vulnerability of Word Memory Corruption'.
Podatność w Microsoft Word 2003 SP3 i Word Viewer umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office. Jest to znane jako 'Podatność na uszkodzenie pamięci w Wordzie'.
Podatność w Microsoft Word 2003 SP3, 2007 SP3, Office Compatibility Pack SP3 oraz Word Viewer umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office. Jest to znana jako 'Podatność na uszkodzenie pamięci w Wordzie'.
Microsoft Office 2007 SP3 oraz Word 2007 SP3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office, znane jako 'Podatność na uszkodzenie pamięci w Wordzie'.
Microsoft Office 2007 SP3 oraz Word 2007 SP3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office, znane jako 'Podatność na uszkodzenie pamięci w Wordzie'.
Podatność w Microsoft Word 2003 SP3, 2007 SP3, 2010 SP1 oraz Office Compatibility Pack SP3 i Word Viewer umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office.
Podatność w Microsoft Office 2003 SP3, 2007 SP3 oraz Word 2003 SP3, 2007 SP3, a także w Office Compatibility Pack SP3 i Word Viewer umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office.
Podatność w Microsoft Word 2003 SP3, 2007 SP3, 2010 SP1 i SP2, Office Compatibility Pack SP3 oraz Word Viewer umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office.
Usługi automatyzacji Microsoft Word w SharePoint Server 2010 SP1 oraz aplikacje internetowe Word 2010 SP1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office. Jest to podatność znana jako 'Podatność na uszkodzenie pamięci w Wordzie'.
Usługi automatyzacji Microsoft Word w SharePoint Server 2010 SP1 oraz aplikacje internetowe Word 2010 SP1 pozwalają zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office. Jest to podatność znana jako 'Podatność na uszkodzenie pamięci w Wordzie'.
Usługi automatyzacji Microsoft Word w SharePoint Server 2010 SP1 oraz aplikacje internetowe Word 2010 SP1 pozwalają zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office. Jest to podatność znana jako 'Podatność na uszkodzenie pamięci w Wordzie'.
Microsoft Internet Explorer 8 i 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer 9 i 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2013-3201, CVE-2013-3203, CVE-2013-3206 i CVE-2013-3207.
Microsoft Internet Explorer w wersjach 8 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer 9 i 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2013-3201, CVE-2013-3203, CVE-2013-3206 i CVE-2013-3209.
Microsoft Internet Explorer 9 i 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2013-3201, CVE-2013-3203, CVE-2013-3207 i CVE-2013-3209.
Microsoft Internet Explorer w wersjach 6 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.