Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w Adobe Flash Player 21.0.0.242 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge, ma nieznany wpływ i wektory ataku.
Nieokreślona podatność w Adobe Flash Player 21.0.0.242 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge, ma nieznany wpływ i wektory ataku.
Nieokreślona podatność w Adobe Flash Player 21.0.0.242 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge, ma nieznany wpływ i wektory ataku.
Nieokreślona podatność w Adobe Flash Player 21.0.0.242 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge, może prowadzić do nieznanego wpływu i wektorów ataku.
Podatność w Microsoft Visio i Visio Viewer polega na niewłaściwym ładowaniu bibliotek, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji. Dotyczy to wersji Visio 2007 SP3, 2010 SP2, 2013 SP1, 2016 oraz Visio Viewer 2007 SP3 i 2010.
Microsoft Excel 2007 SP3, Excel 2010 SP2 oraz Office Compatibility Pack SP3 mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Usługa Standard Collector w Windows Diagnostics Hub niewłaściwie obsługuje ładowanie bibliotek, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Podatność w systemach Microsoft Windows Server 2008 SP2, R2 SP1 oraz Windows Server 2012 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowane żądanie NetLogon. Jest to znane jako 'Podatność zdalnego wykonania kodu w pamięci Netlogon'.
Komponent serwera SMB w systemach Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która przekazuje żądanie uwierzytelnienia do niezamierzonej usługi.
Podatność w systemach Microsoft Windows, w tym Windows Vista, Windows 7, Windows 8.1 oraz Windows 10, związana z niewłaściwym przetwarzaniem uwierzytelniania LDAP. Umożliwia to atakującym typu man-in-the-middle uzyskanie uprawnień poprzez modyfikację danych aktualizacji zasad grupy w strumieniu danych kontrolera domeny.
Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Microsoft Edge'.
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowaną aplikację.
W bibliotece atmfd.dll w Adobe Type Manager Font Driver w systemach Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 występuje podatność, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą odpowiednio przygotowanej aplikacji.
Sterownik w trybie jądra w systemie Microsoft Windows 10 Gold i 1511 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą odpowiednio przygotowanej aplikacji.
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Implementacja protokołu WPAD w systemach Windows ma niewłaściwy mechanizm awaryjny, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez odpowiedzi nazw NetBIOS.
Microsoft Internet Explorer w wersjach 9 do 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Silniki JScript i VBScript używane w Internet Explorer 11 mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
Silniki JScript 5.8 oraz VBScript 5.7 i 5.8 w programie Internet Explorer 9 do 11 oraz innych produktach Microsoftu pozwalają zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.