Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Sterowniki w trybie jądra w systemach Microsoft Windows umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to znane jako 'Win32k Elevation of Privilege Vulnerability'.
Komponent obrazowania w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1 oraz 10.
Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Microsoft Internet Explorer w wersjach 9-11 oraz Microsoft Edge mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej strony internetowej.
Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Silniki JScript 5.8 i VBScript 5.7 oraz 5.8, używane w Internet Explorerze 9 do 11 oraz innych produktach Microsoftu, umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność znana jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
Implementacja User Mode Code Integrity (UMCI) w Device Guard w Microsoft Internet Explorer 11 pozwala zdalnym atakującym na obejście mechanizmu ochrony podpisu kodu poprzez nieokreślone wektory, znane jako 'obejście zabezpieczeń Internet Explorer'.
Silniki JScript 5.8 i VBScript 5.8 w Internet Explorerze 9-11 oraz innych produktach Microsoftu mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Media Center w systemach Microsoft Windows Vista SP2, Windows 7 SP1 i Windows 8.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik linku Media Center (.mcl). Jest to podatność związana z zdalnym wykonaniem kodu w Windows Media Center.
Podatność typu use-after-free w GDI w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument.
Biblioteka czcionek systemu Windows w Microsoft Office 2010 SP2, Word 2010 SP2, Word Automation Services na SharePoint Server 2010 SP2 oraz Office Web Apps 2010 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną osadzoną czcionkę.
Podatność w Windows Journal umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Journal (.jnt). Dotyczy to systemów Windows Vista SP2, Windows 7 SP1, Windows 8.1, Windows RT 8.1 oraz Windows 10 Gold i 1511.
Jądro systemu Windows w różnych wersjach systemu operacyjnego nieprawidłowo obsługuje linki symboliczne, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
Windows Shell w systemach Microsoft Windows 8.1, Windows Server 2012 R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.
Silnik NDR RPC w systemach Microsoft Windows niewłaściwie obsługuje operacje zwalniania, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez źle sformułowane żądania RPC.
Podatność w dxgkrnl.sys w subsystemie jądra graficznego DirectX umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację.
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 pozwalają lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowaną aplikację.
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.