Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Silniki skryptowe w Microsoft Internet Explorer 9-11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold, 1511 i 1607 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowaną aplikację, znaną jako 'Win32k Elevation of Privilege Vulnerability'.
Sterowniki w trybie jądra w Menedżerze Transakcji w systemach Microsoft Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold, 1511 i 1607 umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą odpowiednio przygotowanej aplikacji.
Microsoft Internet Explorer 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Komponent graficzny w jądrze systemu Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to wielu wersji systemu Windows, w tym Vista, 7, 8.1 oraz 10.
Sterowniki w trybie jądra w systemach Microsoft Windows umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to znane jako 'Vulnerability Elevation of Privilege Win32k'.
Podatność w Microsoft Video Control umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową. Dotyczy to systemów Windows Vista SP2, Windows 7 SP1, Windows 8.1, Windows RT 8.1 oraz Windows 10 w wersjach Gold, 1511 i 1607.
Adobe Flash Player w wersjach przed 18.0.0.382 oraz 19.x do 23.x przed 23.0.0.185 na systemach Windows i OS X oraz przed 11.2.202.637 na Linuksie umożliwia atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
Adobe Flash Player w wersjach przed 18.0.0.382 oraz 19.x do 23.x przed 23.0.0.185 na systemach Windows i OS X oraz przed 11.2.202.637 na Linuksie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.382 oraz 19.x do 23.x przed 23.0.0.185 na systemach Windows i OS X oraz przed 11.2.202.637 na Linuksie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.382 oraz w wersjach 19.x do 23.x przed 23.0.0.185 na systemach Windows i OS X oraz przed 11.2.202.637 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Adobe Flash Player w wersjach przed 18.0.0.382 oraz 19.x do 23.x przed 23.0.0.185 na systemach Windows i OS X oraz przed 11.2.202.637 na Linuksie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.382 oraz 19.x do 23.x przed 23.0.0.185 na systemach Windows i OS X oraz przed 11.2.202.637 na Linuxie zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.382 oraz 19.x do 23.x przed 23.0.0.185 na systemach Windows i OS X oraz przed 11.2.202.637 na Linuxie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.382 oraz 19.x do 23.x przed 23.0.0.185 na systemach Windows i OS X oraz przed 11.2.202.637 na Linuxie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.382 oraz 19.x do 23.x przed 23.0.0.185 na systemach Windows i OS X oraz przed 11.2.202.637 na Linuxie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.382 oraz 19.x do 23.x przed wersją 23.0.0.185 na systemach Windows i OS X oraz przed wersją 11.2.202.637 na Linuksie umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
W podatności CVE-2016-6935 w aplikacji Adobe Creative Cloud Desktop przed wersją 3.8.0.310 na systemie Windows występuje niecytowana luka w ścieżce wyszukiwania. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik wykonywalny w katalogu %SYSTEMDRIVE%.
Adobe Flash Player w wersjach przed 18.0.0.382 oraz 19.x do 23.x przed 23.0.0.185 na systemach Windows i OS X oraz przed 11.2.202.637 na Linuksie umożliwia atakującym obejście zamierzonych ograniczeń dostępu za pomocą nieokreślonych wektorów.
Adobe Flash Player w wersjach przed 18.0.0.382 oraz 19.x do 23.x przed 23.0.0.185 na systemach Windows i OS X oraz przed 11.2.202.637 na Linuxie umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.