Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.25)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Acrobat Reader w wersjach 11.0.19 i wcześniejszych, 15.006.30280 i wcześniejszych, 15.023.20070 i wcześniejszych ma podatność na korupcję pamięci przy przetwarzaniu źle sformatowanego pliku PDF. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Adobe Acrobat Reader w wersjach 11.0.19 i wcześniejszych, 15.006.30280 i wcześniejszych, 15.023.20070 i wcześniejszych ma podatność na korupcję pamięci w funkcjonalności analizy JBIG2. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Acrobat Reader w wersjach 11.0.19 i wcześniejszych, 15.006.30280 i wcześniejszych, 15.023.20070 i wcześniejszych ma podatność typu use after free w architekturze formularzy XML (XFA) związaną z funkcjonalnością resetowania formularzy. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Acrobat Reader w wersjach 11.0.19 i wcześniejszych, 15.006.30280 i wcześniejszych, 15.023.20070 i wcześniejszych ma podatność na niebezpieczne ładowanie bibliotek (DLL hijacking) związane z zdalnym logowaniem.
Adobe Acrobat Reader w wersjach 11.0.19 i wcześniejszych oraz 15.006.30280 i wcześniejszych zawiera podatność na niebezpieczne ładowanie bibliotek (DLL hijacking) w wtyczce OCR.
Adobe Acrobat Reader w wersjach 11.0.19 i wcześniejszych, 15.006.30280 i wcześniejszych, 15.023.20070 i wcześniejszych zawiera podatność na przepełnienie całkowite w filtrze PDF CCITT fax. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Wersje Adobe Thor 3.9.5.353 i wcześniejsze mają podatność w ścieżce wyszukiwania katalogu używanej do znajdowania zasobów, związanej z aplikacjami desktopowymi Creative Cloud.
Wersje Adobe Thor 3.9.5.353 i wcześniejsze mają podatność związaną z niewłaściwymi uprawnieniami do zasobów podczas instalacji aplikacji desktopowych Creative Cloud.
Adobe Photoshop w wersjach CC 2017 (18.0.1) i wcześniejszych oraz CC 2015.5.1 (17.0.1) i wcześniejszych zawiera podatność na niecytowaną ścieżkę wyszukiwania.
Adobe Photoshop w wersjach CC 2017 (18.0.1) i wcześniejszych oraz CC 2015.5.1 (17.0.1) i wcześniejszych ma podatność na uszkodzenie pamięci podczas przetwarzania złośliwych plików PCX. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Występuje podatność na podniesienie uprawnień, gdy Internet Explorer nieprawidłowo egzekwuje zasady dotyczące domen, co może pozwolić atakującemu na dostęp do informacji z jednej domeny i wstrzyknięcie ich do innej domeny.
W Microsoft Edge występuje podatność na zdalne wykonanie kodu, spowodowana niewłaściwym dostępem do obiektów w pamięci. Może to prowadzić do uszkodzenia pamięci, co umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika.
Istnieje podatność na zdalne wykonanie kodu, gdy Internet Explorer niewłaściwie uzyskuje dostęp do obiektów w pamięci. Podatność ta może prowadzić do uszkodzenia pamięci, co umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika.
W Internet Explorer występuje podatność na zdalne wykonanie kodu, związana z tym, jak silniki JScript i VBScript renderują obiekty w pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego użytkownika.
W Microsoft Edge występuje podatność na zdalne wykonanie kodu, spowodowana niewłaściwym dostępem do obiektów w pamięci. Może to prowadzić do uszkodzenia pamięci, co umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika.
Podatność CVE-2017-0199 dotyczy różnych wersji Microsoft Office oraz systemów Windows, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument. Problem ten występuje w Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1, 2016 oraz w systemach Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1 i Windows 8.1.
Microsoft OneNote 2007 SP3 oraz Microsoft OneNote 2010 SP2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument, znane jako 'Vulnerability in Microsoft Office DLL Loading'.
W systemie Windows 10 występuje podatność na podniesienie uprawnień, która wynika z niewłaściwego zarządzania obiektami w pamięci przez sterownik jądra systemu Windows. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w trybie jądra.
Istnieje podatność na zdalne wykonanie kodu, gdy przełącznik sieciowy Hyper-V w systemie Windows 10 lub Windows Server 2016 nieprawidłowo weryfikuje dane wejściowe od uwierzytelnionego użytkownika w systemie gościa.
Istnieje podatność na zdalne wykonanie kodu, gdy przełącznik sieciowy Hyper-V w systemie Windows działający na serwerze hosta nieprawidłowo weryfikuje dane wejściowe od uwierzytelnionego użytkownika w systemie gościa.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS