Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie puli jądra w sterowniku hitmanpro37.sys w Sophos SurfRight HitmanPro przed wersją 3.7.20 Build 286 umożliwia lokalnym użytkownikom eskalację uprawnień poprzez nieprawidłowe wywołanie IOCTL.
Podatność w rzpnk.sys w Razer Synapse 2.20.15.1104 pozwala lokalnym użytkownikom na odczyt i zapis do dowolnych lokalizacji pamięci, co może prowadzić do uzyskania podwyższonych uprawnień.
W urządzeniach Axesstel MU553S MU55XS-V1.14 występuje podatność Cross-Site Request Forgery (CSRF) w skrypcie cgi-bin/ConfigSet.
W mpglibDBL, używanym w MP3Gain w wersji 1.5.2, odkryto nieprawidłowy zapis pamięci w funkcji copy_mp. Ta podatność może prowadzić do odmowy usługi (błąd segmentacji i awaria aplikacji) lub innych nieokreślonych skutków.
W mpglibDBL, używanym w MP3Gain w wersji 1.5.2, odkryto przepełnienie bufora na stosie w funkcji copy_mp. Ta podatność prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub potencjalnym wykonaniem kodu.
W bibliotece mpglibDBL, używanej w MP3Gain w wersji 1.5.2, odkryto przepełnienie bufora w funkcji III_dequantize_sample. Ta podatność prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub potencjalnym wykonaniem kodu.
Interfejs webowy EyesOfNetwork w wersji 5.1-0 umożliwia zdalne wykonanie polecenia poprzez metaznaki powłoki w parametrze hosts_cacti w module/admin_device/index.php.
Interfejs webowy EyesOfNetwork w wersji 5.1-0 umożliwia lokalne włączenie pliku poprzez parametr tool_list w pliku select_tool.php.
Microsoft .NET Framework w wersjach 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 oraz 4.7 umożliwia atakującemu zdalne wykonanie kodu poprzez złośliwy dokument lub aplikację. Jest to znana jako podatność na zdalne wykonanie kodu w .NET Framework.
Microsoft Edge w systemach Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Microsoft Edge obsługuje obiekty w pamięci.
Microsoft Edge w systemach Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Microsoft Edge uzyskuje dostęp do obiektów w pamięci.
Microsoft Edge w systemach Windows 10 (1511, 1607, 1703) oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
Podatność w silniku skryptowym Microsoft Edge pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Problem wynika z nieprawidłowego zarządzania obiektami w pamięci przez silnik skryptowy.
Microsoft Edge w systemach Windows 10 (1511, 1607, 1703) oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy Microsoft Edge obsługuje obiekty w pamięci.
Podatność w Microsoft Edge w systemie Windows 1703 umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Microsoft Edge uzyskuje dostęp do obiektów w pamięci.
Podatność w przeglądarkach Microsoftu, w tym Internet Explorer i Microsoft Edge, pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Problem wynika z nieprawidłowego dostępu do obiektów w pamięci.
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Internet Explorer uzyskuje dostęp do obiektów w pamięci.
Internet Explorer oraz Microsoft Edge w różnych wersjach systemów Windows umożliwiają atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Problem wynika z błędów w silnikach JavaScript przeglądarki podczas renderowania treści w pamięci.
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Internet Explorer uzyskuje dostęp do obiektów w pamięci.
W Excel Services występuje podatność na zdalne wykonanie kodu, która wynika z niewłaściwego zarządzania obiektami w pamięci. Dotyczy to wersji Microsoft Excel 2007 SP3, 2010 SP2, 2013 SP1, 2013 RT SP1 oraz 2016.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS