CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Adobe Illustrator przed wersją CS6 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2012-0780, CVE-2012-2023, CVE-2012-2024 i CVE-2012-2025.
Adobe Illustrator przed wersją CS6 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2012-0780, CVE-2012-2023, CVE-2012-2024 i CVE-2012-2026.
Adobe Illustrator przed wersją CS6 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2012-0780, CVE-2012-2023, CVE-2012-2025 i CVE-2012-2026.
Adobe Illustrator przed wersją CS6 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2012-0780, CVE-2012-2024, CVE-2012-2025 i CVE-2012-2026.
Adobe Illustrator przed wersją CS6 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2012-2023, CVE-2012-2024, CVE-2012-2025 i CVE-2012-2026.
Przepełnienie bufora w Adobe Flash Professional przed wersją CS6 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
W pliku win32k.sys w sterownikach trybu jądra systemu Microsoft Windows występuje luka, która nieprawidłowo obsługuje dane wejściowe z trybu użytkownika przekazywane do trybu jądra. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
Microsoft Excel 2003 SP3, 2007 SP2 i SP3, 2010 Gold i SP1, a także Office 2008 i 2011 dla Mac, Excel Viewer oraz Office Compatibility Pack SP2 i SP3 nieprawidłowo obsługują pamięć podczas otwierania plików. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny.
Podatność CVE-2012-0185 dotyczy przepełnienia bufora w pamięci w programie Microsoft Excel 2007 SP2 i SP3 oraz 2010 Gold i SP1, a także w Excel Viewer i Office Compatibility Pack SP2 i SP3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny, który wywołuje nieprawidłowe zarządzanie pamięcią podczas otwierania.
Microsoft Excel 2003 SP3, 2007 SP2 i SP3, 2010 Gold i SP1, a także Office 2008 i 2011 dla Mac, Excel Viewer oraz Office Compatibility Pack SP2 i SP3 nieprawidłowo zarządzają pamięcią podczas otwierania plików. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny.
Podatność w Microsoft Word 2003 SP3, 2007 SP2 i SP3, Office 2008 i 2011 dla Mac oraz Office Compatibility Pack SP2 i SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane dane RTF. Jest to znane jako 'Podatność na niezgodność RTF'.
Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to systemów Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1, Windows 7 Gold i SP1 oraz Windows 8 Consumer Preview.
Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio przygotowaną aplikację. Dotyczy to systemów Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 oraz Windows 8 Consumer Preview.
Podatność typu double free w tcpip.sys w systemach Microsoft Windows Server 2008 R2, R2 SP1 oraz Windows 7 Gold i SP1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wiąże adres IPv6 z lokalnym interfejsem.
W systemie Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 występuje warunkowa podatność wyścigu w pliku partmgr.sys, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień. Problem ten występuje w wyniku wielokrotnych równoczesnych wywołań funkcji menedżera konfiguracji Plug and Play (PnP) przez złośliwą aplikację.
W podatności CVE-2012-0176 występuje błąd podwójnego zwolnienia pamięci w Microsoft Silverlight 4 przed wersją 4.1.10329 na systemie Windows. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie stworzonych glyphów XAML.
W bibliotece GDI+ w Microsoft Office 2003 SP3 oraz 2007 SP2 i SP3 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany obraz EMF w dokumencie Office.
GDI+ w systemach Microsoft Windows Vista SP2, Server 2008 SP2 oraz w pakietach Office 2003 SP3, 2007 SP2 i SP3 oraz 2010 Gold i SP1 nieprawidłowo waliduje typy rekordów w obrazach EMF, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego obrazu.
Podatność w Microsoft .NET Framework 4 związana jest z niewłaściwym przydzielaniem buforów, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną aplikację XAML (XBAP) lub aplikację .NET Framework.
Microsoft .NET Framework w wersjach 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.0 SP2, 3.5 SP1, 3.5.1 oraz 4 nieprawidłowo obsługuje nieokreślony wyjątek podczas używania częściowo zaufanych zestawów do serializacji danych wejściowych. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji XBAP lub aplikacji .NET Framework.