Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.25)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Microsoft Office występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Ta podatność jest znana jako 'Podatność na zdalne wykonanie kodu w Office'.
W Microsoft Office występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Ta podatność jest znana jako 'Podatność na zdalne wykonanie kodu w Office'.
W Microsoft Office występuje podatność na zdalne wykonanie kodu, która związana jest z błędnym przetwarzaniem specjalnie przygotowanych wiadomości e-mail.
W Microsoft Office występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Ta podatność jest znana jako 'Podatność na zdalne wykonanie kodu w Office'.
Microsoft Edge w systemie Windows 10 w wersji 1703 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, gdy silnik skryptowy JavaScript Edge nieprawidłowo obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
Podatność w Microsoft Edge w systemach Windows 10 1607 i Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu niewłaściwego dostępu do obiektów w pamięci.
Podatność w Microsoft Edge w systemach Windows 10 1607 i Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu niewłaściwego dostępu do obiektów w pamięci.
Podatność w systemach Microsoft Windows 10 oraz Windows Server 2016 umożliwia lokalnie uwierzytelnionemu atakującemu uruchomienie specjalnie przygotowanej aplikacji na docelowym systemie. Problem występuje, gdy Windows Secure Kernel Mode nieprawidłowo obsługuje obiekty w pamięci.
Podatność w systemach Microsoft Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows 10 oraz Windows Server 2016 pozwala atakującemu na uruchamianie procesów w podwyższonym kontekście z powodu niewłaściwego zarządzania obiektami w pamięci przez jądro systemu Windows.
Podatność w systemie Windows Cursor pozwala na nieprawidłowe podniesienie uprawnień w różnych wersjach systemu Windows, w tym Windows 8.1, Windows Server 2012 oraz Windows 10. Może to prowadzić do uzyskania nieautoryzowanego dostępu do systemu.
Podatność w systemach Microsoft Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows 10 oraz Windows Server 2016 pozwala atakującemu na uruchamianie procesów w podwyższonym kontekście z powodu niewłaściwego zarządzania obiektami w pamięci przez jądro Windows.
Windows Shell w systemach Microsoft Windows, w tym Windows Server 2008 SP2, Windows 7 SP1, Windows 8, Windows 10 oraz innych, pozwala lokalnym użytkownikom lub zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .LNK. Problem występuje podczas wyświetlania ikon w Eksploratorze Windows lub innych aplikacjach przetwarzających ikony skrótów.
Podatność w systemach Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016 umożliwia ujawnienie informacji, gdy użytkownik otworzy specjalnie przygotowany plik PDF.
Obiekt DCOM w Helppane.exe w systemach Microsoft Windows umożliwia uwierzytelnionemu atakującemu uruchomienie dowolnego kodu w sesji innego użytkownika, gdy jest skonfigurowany do działania jako użytkownik interaktywny.
Podatność w systemach Windows umożliwia atakującemu podniesienie uprawnień z powodu niewłaściwego sprawdzenia długości bufora przez tdx.sys przed skopiowaniem do niego pamięci.
Podatność w systemach Microsoft Windows umożliwia atakującemu zdalne wykonanie kodu, gdy system nieprawidłowo obsługuje pliki cabinet. Dotyczy to wielu wersji Windows, w tym Windows 7, 8.1, 10 oraz serwerów Windows.
Podatność w systemach Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016 pozwala na zdalne wykonanie kodu, gdy użytkownik otworzy specjalnie przygotowany plik PDF.
Podatność w Windows PDF umożliwia zdalne wykonanie kodu, gdy użytkownik otworzy specjalnie przygotowany plik PDF. Dotyczy to systemów Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016.
Uniscribe w różnych wersjach systemów Windows oraz aplikacjach Microsoft umożliwia zdalne wykonanie kodu z powodu niewłaściwego zarządzania obiektami w pamięci.
W Microsoft Office występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Ta podatność jest znana jako 'Podatność na zdalne wykonanie kodu w Office'.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS