Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Microsoft Internet Explorer 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci przeglądarki Microsoft.
Microsoft Internet Explorer 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer w wersjach 9 do 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorer.
Microsoft Internet Explorer 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Microsoft Internet Explorer w wersjach 9-11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci przeglądarki.
Microsoft Internet Explorer 10 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez złośliwą stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci przeglądarki Microsoft'.
Podatność w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane treści multimedialne. Dotyczy to wielu wersji systemów operacyjnych, w tym Windows 7, 8.1, 10 oraz serwerów Windows.
Podatność w systemach Microsoft Windows Vista SP2 oraz Server 2008 SP2 związana z niewłaściwym ładowaniem bibliotek, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Usługa drugiego logowania w systemach Microsoft Windows (Vista SP2, Server 2008 SP2 i R2 SP1, 7 SP1, 8.1, Server 2012 Gold i R2, RT 8.1 oraz 10 Gold i 1511) nieprawidłowo przetwarza uchwyty żądań, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą odpowiednio przygotowanej aplikacji.
Podatność w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane treści multimedialne. Dotyczy to wielu wersji systemów operacyjnych Windows, w tym Windows 7, 8.1 oraz 10.
Sterownik w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Sterownik w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
Sterownik w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację. Jest to podatność znana jako 'Win32k Elevation of Privilege Vulnerability'.
Sterownik w trybie jądra w systemach Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to podatność znana jako 'Win32k Elevation of Privilege Vulnerability'.
Podatność OLE w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1, 10 oraz serwerów 2008 i 2012.
Podatność OLE w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1, 10 oraz serwerów 2008 i 2012.
Podatność w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 polega na niewłaściwej walidacji uchwytów, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1 i 2016 nieprawidłowo podpisuje nieokreślony plik binarny, co pozwala lokalnym użytkownikom uzyskać uprawnienia za pomocą pliku trojanowego z przygotowanym podpisem.