Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Funkcja arcmsr_iop_message_xfer w jądrze Linux do wersji 4.8.2 nie ogranicza pewnego pola długości, co umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (przepełnienie bufora na stercie) za pomocą kodu kontrolnego ARCMSR_MESSAGE_WRITE_WQBUFFER.
Stos IP w jądrze Linuxa do wersji 4.8.2 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie stosu i panika) poprzez wykorzystanie ścieżki GRO dla dużych, spreparowanych pakietów, co zostało zademonstrowane przez pakiety zawierające tylko nagłówki VLAN.
W podatności CVE-2016-0249 występuje luka typu SQL injection w IBM Security Guardium Database Activity Monitor w wersjach 8.2 przed p310, 9.x do 9.5 przed p700 oraz 10.x do 10.1 przed p100. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
W jądrze Linuxa przed wersją 4.1.4 występuje problem z niewłaściwym zarządzaniem stronami anonimowymi, co pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez odpowiednio przygotowaną aplikację, która wywołuje zapis do strony zerowej.
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold, 1511 i 1607 pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Podatność w Microsoft Word i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument RTF. Dotyczy to wielu wersji Worda oraz usług związanych z Office na różnych platformach.
Silnik JavaScript Chakra w Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.
Usługa Standard Collector w Windows Diagnostics Hub w systemie Microsoft Windows 10 Gold, 1511 i 1607 niewłaściwie obsługuje ładowanie bibliotek, co pozwala lokalnym użytkownikom uzyskać uprawnienia za pomocą spreparowanej aplikacji.
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold, 1511 i 1607 pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowaną aplikację, znaną jako 'Win32k Elevation of Privilege Vulnerability'.
Podatność w interfejsie GDI/GDI+ w systemach Microsoft Windows oraz aplikacjach Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną osadzoną czcionkę.
Podatność w interfejsie GDI/GDI+ w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1, 10 oraz serwerów Windows 2008 i 2012.
Silniki skryptowe w Microsoft Internet Explorer 11 i Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge nieprawidłowo ograniczają dostęp do prywatnych przestrzeni nazw, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez nieokreślone wektory.
Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Silnik skryptowy w Microsoft Internet Explorer 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Microsoft Internet Explorer w wersjach 9 do 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Microsoft Internet Explorer 10 i 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.