Podatności Microsoft Edge

205 znanych podatności CVE w Microsoft Edge, przetłumaczonych i ocenionych.

CVE-2017-0229Wysokie
W Microsoft Edge występuje podatność na zdalne wykonanie kodu związana z błędami w silniku JavaScript, które występują podczas obsługi obiektów w pamięci. Problem ten jest znany jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
CVE-2017-0227Wysokie
W Microsoft Edge występuje podatność na zdalne wykonanie kodu, związana z błędnym renderowaniem obiektów w pamięci przez silniki skryptowe Microsoftu. Problem ten jest znany jako 'Podatność na uszkodzenie pamięci w Microsoft Edge'.
CVE-2017-0224Wysokie
W Microsoft Edge występuje podatność na zdalne wykonanie kodu, związana z błędami w renderowaniu obiektów w pamięci przez silniki JavaScript. Problem ten jest określany jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
CVE-2017-0221Wysokie
Występuje podatność, gdy Microsoft Edge niewłaściwie uzyskuje dostęp do obiektów w pamięci, znana jako 'Podatność na uszkodzenie pamięci w Microsoft Edge'.
CVE-2017-0205Wysokie
W Microsoft Edge występuje podatność na zdalne wykonanie kodu, spowodowana niewłaściwym dostępem do obiektów w pamięci. Może to prowadzić do uszkodzenia pamięci, co umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika.
CVE-2017-0200Wysokie
W Microsoft Edge występuje podatność na zdalne wykonanie kodu, spowodowana niewłaściwym dostępem do obiektów w pamięci. Może to prowadzić do uszkodzenia pamięci, co umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika.
CVE-2017-0093Wysokie
W Microsoft Edge występuje podatność na zdalne wykonanie kodu, związana z tym, jak silnik skryptowy renderuje obiekty w pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego użytkownika.
CVE-2017-0034Wysokie
W Microsoft Edge występuje podatność na zdalne wykonanie kodu, spowodowana niewłaściwym dostępem do obiektów w pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście aktualnego użytkownika.
CVE-2017-0002Wysokie
Microsoft Edge umożliwia zdalnym atakującym obejście polityki Same Origin poprzez wykorzystanie URL-i about:blank oraz data:.
CVE-2016-7297Wysokie
Silniki skryptowe w Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
CVE-2016-7296Wysokie
Silniki skryptowe w Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
CVE-2016-7288Wysokie
Silniki skryptowe w Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
CVE-2016-7286Wysokie
Silniki skryptowe w Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
CVE-2016-7181Wysokie
Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Microsoft Edge'.
CVE-2016-7243Wysokie
Silnik skryptowy Chakra w Microsoft Edge pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
CVE-2016-7242Wysokie
Silnik skryptowy Chakra w Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
CVE-2016-7240Wysokie
Silnik skryptowy Chakra w Microsoft Edge pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
CVE-2016-7208Wysokie
Silnik skryptowy Chakra w Microsoft Edge pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
CVE-2016-7203Wysokie
Silnik skryptowy Chakra w Microsoft Edge pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
CVE-2016-7194Wysokie
Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
CVE-2016-7190Wysokie
Silnik JavaScript Chakra w Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
CVE-2016-7189Wysokie
Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.
CVE-2016-3389Wysokie
Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
CVE-2016-3386Wysokie
Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
CVE-2016-3377Wysokie
Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
CVE-2016-3350Wysokie
Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
CVE-2016-3330Wysokie
Microsoft Edge pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
CVE-2016-3294Wysokie
Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-3330.
CVE-2016-3269Wysokie
Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez przygotowaną stronę internetową.
CVE-2016-3246Wysokie
Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Microsoft Edge'.
CVE-2016-3222Wysokie
Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Microsoft Edge'.
CVE-2016-0193Wysokie
Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
CVE-2016-0191Wysokie
Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
CVE-2016-0186Wysokie
Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
CVE-2016-0157Wysokie
Microsoft Edge pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-0155 i CVE-2016-0156.
CVE-2016-0156Wysokie
Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-0155 i CVE-2016-0157.
CVE-2016-0155Wysokie
Microsoft Edge pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-0156 i CVE-2016-0157.
CVE-2016-0130Wysokie
Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-0116, CVE-2016-0123, CVE-2016-0124 i CVE-2016-0129.
CVE-2016-0129Wysokie
Microsoft Edge pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-0116, CVE-2016-0123, CVE-2016-0124 i CVE-2016-0130.
CVE-2016-0124Wysokie
Microsoft Edge pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-0116, CVE-2016-0123, CVE-2016-0129 i CVE-2016-0130.
CVE-2016-0123Wysokie
Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-0116, CVE-2016-0124, CVE-2016-0129 i CVE-2016-0130.
CVE-2016-0116Wysokie
Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-0123, CVE-2016-0124, CVE-2016-0129 i CVE-2016-0130.
CVE-2016-0084Wysokie
Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Microsoft Edge'.
CVE-2016-0024Wysokie
Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonywanie dowolnego kodu poprzez nieokreślone wektory, co jest znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
CVE-2015-6168Wysokie
Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Microsoft Edge'.
CVE-2026-48561Krytyczne
Podatność typu command injection w Copilot Chat w przeglądarce Microsoft Edge. Nieautoryzowany atakujący może zdalnie wykonać kod na urządzeniu ofiary.
CVE-2026-58289Krytyczne
Podatność typu 'type confusion' w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.
CVE-2016-0003Krytyczne
Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, znane jako 'Podatność na uszkodzenie pamięci w Microsoft Edge'.
CVE-2026-88097Wysokie
Użycie po zwolnieniu (use-after-free) w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-85893Wysokie
W przeglądarce Microsoft Edge (opartej na Chromium) występuje luka typu use-after-free. Nieuprawniony atakujący może wykorzystać tę lukę do podniesienia uprawnień przez sieć.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS