Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w ISC BIND 9.x przed wersją 9.9.8-P4 oraz 9.10.x przed wersją 9.10.3-P4 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez spreparowany rekord podpisu dla rekordu DNAME.
Implementacja obiektu CAttrArray w Microsoft Internet Explorer 7 do 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez źle sformatowaną sekwencję tokenów CSS w połączeniu z modyfikacjami elementów HTML.
Interfejs administracyjny urządzeń Cisco DPQ3925 z firmware r1 jest podatny na atak, który może prowadzić do odmowy usługi poprzez wysłanie specjalnie przygotowanego żądania HTTP, co skutkuje restartem urządzenia.
Interfejs administracyjny urządzeń Cisco DPC3939B i DPC3941 umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez spreparowane żądanie HTTP.
Silnik inspekcji HTTPS w module usług zabezpieczeń treści i kontroli (CSC-SSM) w wersji 6.6 przed 6.6.1164.0 dla urządzeń Cisco ASA 5500 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez zalewanie pakietami HTTPS.
W Adobe Reader i Acrobat przed wersją 11.0.15 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30121 i DC Continuous przed wersją 15.010.20060 występuje podatność związana z niezaufaną ścieżką wyszukiwania. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
Podatność w Microsoft Word i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Worda oraz usług związanych z Office.
Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-0116, CVE-2016-0123, CVE-2016-0124 i CVE-2016-0129.
Microsoft Edge pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-0116, CVE-2016-0123, CVE-2016-0124 i CVE-2016-0130.
Microsoft Edge pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-0116, CVE-2016-0123, CVE-2016-0129 i CVE-2016-0130.
Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-0116, CVE-2016-0124, CVE-2016-0129 i CVE-2016-0130.
Biblioteka Adobe Type Manager w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType. Jest to znane jako 'Podatność w analizie czcionek OpenType'.
Biblioteka PDF w systemie Microsoft Windows 10 Gold i 1511 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF.
Biblioteka PDF w systemach Microsoft Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF.
Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-0123, CVE-2016-0124, CVE-2016-0129 i CVE-2016-0130.
Microsoft Internet Explorer 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-0102, CVE-2016-0103, CVE-2016-0106, CVE-2016-0108 i CVE-2016-0109.
Microsoft Internet Explorer w wersjach 9-11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w przeglądarce Internet Explorer.
Microsoft Internet Explorer w wersjach 9-11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorer.
Podatność w przeglądarkach Microsoft Internet Explorer 9-11 oraz Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej strony internetowej.
Microsoft Internet Explorer w wersjach 10 i 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.