Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Silniki skryptowe w Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Instalator w systemach Microsoft Windows niewłaściwie obsługuje ładowanie bibliotek, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Office Compatibility Pack SP3, Word for Mac 2011, Word Automation Services na SharePoint Server 2010 SP2 oraz Office Web Apps 2010 SP2 umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi (odczyt poza zakresem) za pomocą spreparowanego dokumentu.
Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Office Compatibility Pack SP3, Word for Mac 2011, Word Automation Services na SharePoint Server 2010 SP2 oraz Office Web Apps 2010 SP2 umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi (odczyt poza zakresem) za pomocą spreparowanego dokumentu.
Microsoft Publisher 2010 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument.
Silniki skryptowe w Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Silniki skryptowe w Microsoft Internet Explorer 11 i Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Silniki skryptowe w Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Podatność w przeglądarkach Microsoft Internet Explorer 9-11 oraz Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie przygotowaną stronę internetową.
Microsoft Office 2007 SP3, Office 2010 SP2, Office 2013 SP1, Office for Mac 2011 oraz Office 2016 dla Mac mogą pozwolić zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi (odczyt poza zakresem) poprzez spreparowany dokument.
Microsoft Office 2010 SP2, 2013 SP1, 2013 RT SP1 oraz 2016 niewłaściwie obsługują ładowanie bibliotek, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Uniscribe w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1, 10 oraz serwerów Windows.
Komponent graficzny w systemach Microsoft Windows 10 Gold, 1511, 1607 oraz Windows Server 2016 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową.
Komponent graficzny w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1, 10 oraz serwerów Windows.
Implementacja trybu jądra zabezpieczonego w systemach Microsoft Windows 10 Gold, 1511, 1607 oraz Windows Server 2016 pozwala lokalnym użytkownikom na obejście mechanizmu ochrony poziomu zaufania wirtualnego (VTL) za pomocą spreparowanej aplikacji.
Dostawca danych dla SQL Server w Microsoft .NET Framework 4.6.2 niewłaściwie obsługuje klucz dostarczony przez dewelopera, co pozwala zdalnym atakującym na ominięcie mechanizmu ochrony Always Encrypted i uzyskanie wrażliwych informacji w postaci niezaszyfrowanej.
Microsoft Word oraz inne aplikacje Office mają podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi poprzez złośliwie przygotowany dokument.
Microsoft Excel w wersjach 2007 SP3, 2010 SP2, 2013 SP1, 2016 oraz inne powiązane aplikacje mają problem z obsługą sprawdzenia rejestru, co pozwala na wykonanie dowolnych poleceń przez zdalnych atakujących przy wsparciu użytkownika, poprzez specjalnie przygotowane osadzone treści w dokumencie.
Microsoft Excel oraz usługi Excel na SharePoint mają podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi poprzez złośliwie przygotowany dokument.