Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Microsoft Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik. Dotyczy to wersji Office 2010 SP2, Word 2007 SP3, Word 2010 SP2, Word for Mac 2011, Word 2016 for Mac oraz Word Viewer.
Microsoft Word 2013 SP1, 2013 RT SP1, 2016 oraz 2016 dla Mac umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik, znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
Podatność w Microsoft Office (2007 SP3, 2010 SP2, 2013 SP1, 2013 RT SP1, 2016 oraz Word 2016 dla Mac i Word Viewer) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik.
Sterowniki w trybie jądra w systemach Microsoft Windows umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to znane jako 'Win32k Elevation of Privilege Vulnerability'.
Sterowniki w trybie jądra w systemach Microsoft Windows umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to podatność znana jako 'Win32k Elevation of Privilege Vulnerability'.
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold, 1511 i 1607 pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację. Jest to podatność znana jako 'Win32k Elevation of Privilege Vulnerability'.
Sterowniki w trybie jądra w systemach Microsoft Windows umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to znane jako 'Win32k Elevation of Privilege Vulnerability'.
Biblioteka czcionek systemu Windows w różnych wersjach systemu Microsoft Windows oraz aplikacjach Office pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną osadzoną czcionkę.
Biblioteka czcionek systemu Windows w różnych wersjach systemu operacyjnego oraz aplikacjach Microsoft umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną osadzoną czcionkę. Jest to znana jako 'Podatność RCE komponentu graficznego Windows'.
Biblioteka czcionek systemu Windows w różnych wersjach systemu operacyjnego Microsoft oraz aplikacjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną osadzoną czcionkę.
Usługa Netlogon w systemach Microsoft Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows RT 8.1 niewłaściwie ustanawia bezpieczne kanały komunikacyjne, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie dostępu do maszyny dołączonej do domeny.
Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, co jest znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
Microsoft Internet Explorer w wersjach 9-11 oraz Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci przeglądarki Microsoft'.
Microsoft Internet Explorer 11 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w przeglądarce.
Microsoft Internet Explorer 11 oraz Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, co jest znane jako 'Podatność na uszkodzenie pamięci przeglądarki Microsoft'.
Microsoft Internet Explorer 11 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną stronę internetową. Jest to znana jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Podatność w Kerberos w systemach Microsoft Windows umożliwia atakującym typu man-in-the-middle ominięcie uwierzytelnienia podczas zmiany hasła konta domenowego, co jest związane z przejściem na uwierzytelnienie NTLM.
W podatności CVE-2016-5330 występuje niezaufana ścieżka wyszukiwania w funkcji HGFS (Foldery współdzielone) w VMware Tools 10.0.5, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym.
IBM Security QRadar SIEM w wersjach 7.1.x i 7.2.x przed 7.2.7 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń systemowych jako root za pomocą nieokreślonych wektorów.
Serwer Siemens SINEMA używa słabych uprawnień dla folderu aplikacji, co pozwala lokalnym użytkownikom na uzyskanie uprawnień w nieokreślony sposób.