Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Internet Explorer w systemach Windows 7 SP1, Windows Server 2008 i R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu błędnego zarządzania obiektami w pamięci.
Podatność w silniku skryptowym ChakraCore oraz Internet Explorer i Microsoft Edge w różnych wersjach systemu Windows umożliwia atakującemu uzyskanie tych samych uprawnień co bieżący użytkownik. Problem wynika z niewłaściwego zarządzania obiektami w pamięci przez silnik skryptowy.
ChakraCore oraz Windows 10 w wersjach 1511, 1607, 1703, 1709 oraz Windows Server 2016 umożliwiają atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
ChakraCore oraz Windows 10 (wersje Gold, 1511, 1607, 1703, 1709) i Windows Server 2016 mają podatność, która pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.
ChakraCore oraz Windows 10 (wersje 1511, 1607, 1703, 1709) i Windows Server 2016 mają podatność, która pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Problem wynika z nieprawidłowego zarządzania obiektami w pamięci przez silnik skryptowy.
ChakraCore oraz Windows 10 w wersji 1709 umożliwiają atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy. Jest to znane jako 'Podatność na uszkodzenie pamięci w silniku skryptowym'.
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, a także w Windows 10 i Windows Server 2016, pozwala atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
ChakraCore i Microsoft Edge w systemach Windows 10 (1511, 1607, 1703, 1709) oraz Windows Server 2016 pozwalają atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, a także w Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703, 1709 oraz Windows Server 2016, pozwala atakującemu uzyskać te same uprawnienia co bieżący użytkownik z powodu błędnego zarządzania obiektami w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
Internet Explorer w systemach Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 ma lukę, która pozwala atakującemu uzyskać te same uprawnienia co bieżący użytkownik. Problem wynika z niewłaściwego zarządzania obiektami w pamięci przez Internet Explorer.
ChakraCore oraz Internet Explorer w systemach Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 R2 oraz Microsoft Edge w Windows 10 pozwalają atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.
ChakraCore oraz Internet Explorer w różnych wersjach systemu Windows mają lukę, która pozwala atakującemu uzyskać te same uprawnienia co bieżący użytkownik. Problem wynika z nieprawidłowego zarządzania obiektami w pamięci przez silnik skryptowy.
ChakraCore i Microsoft Edge w systemach Windows 10 (1511, 1607, 1703, 1709) oraz Windows Server 2016 pozwalają atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
Podatność w systemach Microsoft Windows 7 SP1, Windows Server 2008 i R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Problem wynika z nieprawidłowego zarządzania obiektami w pamięci przez Internet Explorer.
ChakraCore i Microsoft Edge w systemach Windows 10 oraz Windows Server 2016 mają lukę, która pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Problem wynika z nieprawidłowego zarządzania obiektami w pamięci przez silnik skryptowy.
Podatność w Microsoft Edge pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu niewłaściwego zarządzania obiektami w pamięci.
Podatność w systemach Microsoft Windows pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu błędnego zarządzania obiektami w pamięci przez Internet Explorer. Dotyczy to wielu wersji systemów Windows, w tym Windows 7, 8.1 oraz 10.
W usłudze Content Protection HECI w sterowniku graficznym Intela występuje błąd typu 'Type Confusion', który pozwala nieuprzywilejowanemu użytkownikowi na podniesienie uprawnień poprzez lokalny dostęp.
Embedthis GoAhead przed wersją 3.6.5 umożliwia zdalne wykonanie kodu, jeśli CGI jest włączone, a program CGI jest dynamicznie powiązany. Problem wynika z inicjalizacji środowiska skryptów CGI w funkcji cgiHandler przy użyciu nieufnych parametrów żądania HTTP.
SeaCMS w wersji 6.56 pozwala zdalnie uwierzytelnionym administratorom na wykonanie dowolnego kodu PHP poprzez spreparowane pole token w pliku admin/admin_ping.php, które współdziała z data/admin/ping.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS