Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.24)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2017-0141 występuje możliwość zdalnego wykonania kodu w silnikach skryptowych Microsoftu, które nieprawidłowo obsługują obiekty w pamięci. Atakujący może wykorzystać tę lukę, aby wykonać dowolny kod w kontekście aktualnego użytkownika.
W podatności CVE-2017-0138 występuje możliwość zdalnego wykonania kodu w silnikach skryptowych Microsoftu, które nieprawidłowo obsługują obiekty w pamięci w przeglądarkach Microsoftu. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście aktualnego użytkownika.
W podatności CVE-2017-0137 występuje możliwość zdalnego wykonania kodu w silnikach skryptowych Microsoftu, które nieprawidłowo obsługują obiekty w pamięci w przeglądarkach Microsoftu. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście bieżącego użytkownika.
W podatności CVE-2017-0136 występuje możliwość zdalnego wykonania kodu w silnikach skryptowych Microsoftu, które nieprawidłowo obsługują obiekty w pamięci w przeglądarkach Microsoftu. Atakujący może wykorzystać tę lukę, aby wykonać dowolny kod w kontekście aktualnego użytkownika.
W podatności CVE-2017-0134 występuje możliwość zdalnego wykonania kodu w silnikach skryptowych Microsoftu, które nieprawidłowo obsługują obiekty w pamięci. Atakujący może wykorzystać tę lukę, aby wykonać dowolny kod w kontekście aktualnego użytkownika.
W podatności CVE-2017-0133 występuje możliwość zdalnego wykonania kodu w silnikach skryptowych Microsoftu, które nieprawidłowo obsługują obiekty w pamięci. Atakujący może wykorzystać tę lukę, aby wykonać dowolny kod w kontekście aktualnego użytkownika.
W podatności CVE-2017-0132 występuje możliwość zdalnego wykonania kodu w silnikach skryptowych Microsoftu, które nieprawidłowo obsługują obiekty w pamięci. Atakujący może wykorzystać tę lukę, aby wykonać dowolny kod w kontekście aktualnego użytkownika.
W podatności CVE-2017-0131 występuje możliwość zdalnego wykonania kodu w silnikach skryptowych Microsoftu, które nieprawidłowo obsługują obiekty w pamięci. Atakujący może wykorzystać tę lukę, aby wykonać dowolny kod w kontekście aktualnego użytkownika.
Silnik skryptowy w Microsoft Internet Explorer 9 do 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Microsoft Lync dla Mac 2011 nieprawidłowo weryfikuje certyfikaty, co pozwala zdalnym atakującym na modyfikację komunikacji między serwerem a klientem.
Podatność Hyper-V w systemach Microsoft Windows umożliwia użytkownikom systemu gościa wykonanie dowolnego kodu na systemie hosta za pomocą spreparowanej aplikacji. Dotyczy to wielu wersji systemów Windows, w tym Windows 7, 8.1, 10 oraz Windows Server 2016.
Komponent graficzny systemu Windows w różnych wersjach Microsoft Office oraz innych aplikacjach pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową.
Usługa serwera iSNS w systemach Microsoft Windows Server 2008 SP2 i R2, Windows Server 2012 Gold i R2 oraz Windows Server 2016 pozwala zdalnym atakującym na wysyłanie złośliwych żądań poprzez przepełnienie całkowite, co prowadzi do uszkodzenia pamięci.
API jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1 oraz Windows Server 2012 niewłaściwie obsługuje obiekty rejestru w pamięci, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Podatność w systemach Microsoft Windows pozwala atakującym z dostępem do systemu na uzyskanie wyższych uprawnień, gdy system nieprawidłowo weryfikuje długości buforów.
Sterowniki w trybie jądra w Menedżerze Transakcji w systemach Microsoft Windows umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1, 10 oraz serwerów Windows.
Obiekt DCOM w Helppane.exe w systemach Microsoft Windows 7 SP1, Windows Server 2008 R2, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511 i 1607 oraz Windows Server 2016 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Hyper-V w systemach Microsoft Windows 10 Gold, 1511, 1607 oraz Windows Server 2016 nieprawidłowo weryfikuje dane pakietów vSMB, co umożliwia atakującym wykonanie dowolnego kodu na docelowym systemie operacyjnym.
W podatności CVE-2017-0094 występuje możliwość zdalnego wykonania kodu w silnikach skryptowych Microsoftu, które nieprawidłowo obsługują obiekty w pamięci. Atakujący może wykorzystać tę lukę, aby wykonać dowolny kod w kontekście aktualnego użytkownika.
Uniscribe w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową. Ta podatność różni się od innych opisanych w CVE-2017-0072, CVE-2017-0083, CVE-2017-0084, CVE-2017-0086, CVE-2017-0087, CVE-2017-0088 i CVE-2017-0089.