Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Reader i Acrobat przed wersją 11.0.14 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną adnotację FileAttachment.
Funkcja canonpath w module File::Spec w PathTools przed wersją 3.62 nie zachowuje prawidłowo atrybutu zanieczyszczenia danych, co może umożliwić atakującym w zależności od kontekstu ominięcie mechanizmu ochrony przed zanieczyszczeniem za pomocą spreparowanego ciągu.
Swift3 w wersjach przed 1.9 pozwala zdalnym atakującym na przeprowadzanie ataków powtórkowych poprzez żądanie autoryzacji, które nie zawiera nagłówka Date.
Microsoft Excel w różnych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office, co jest związane z podatnością na uszkodzenie pamięci.
Microsoft Silverlight 5 w wersjach przed 5.1.41212.0 niewłaściwie obsługuje ujemne przesunięcia podczas dekodowania, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie nagłówka obiektu) poprzez spreparowaną stronę internetową.
Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonywanie dowolnego kodu poprzez nieokreślone wektory, co jest znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
Podatność w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 związana z niewłaściwym ładowaniem bibliotek DLL, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
Usługa protokołu pulpitu zdalnego (RDP) w systemie Microsoft Windows 10 Gold i 1511 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz nawiązywanie sesji dla kont z pustymi hasłami za pomocą zmodyfikowanego klienta RDP.
Podatność w systemach Microsoft Windows 7 SP1, 8, 8.1, Windows Server 2012 R2 oraz Windows 10 Gold i 1511 związana jest z niewłaściwym ładowaniem bibliotek DLL. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację.
Podatność w systemach Microsoft Windows związana z niewłaściwym ładowaniem bibliotek DLL, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację.
Podatność w DirectShow w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8, 10 oraz serwerów 2008 i 2012.
Podatność w systemach Microsoft Windows związana z niewłaściwym ładowaniem bibliotek DLL, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację.
Podatność w Microsoft Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Office oraz aplikacji na Mac.
Podatność w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1 oraz Windows 10 Gold i 1511 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Implementacja piaskownicy w systemach Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT Gold i 8.1 oraz Windows 10 Gold i 1511 niewłaściwie obsługuje punkty ponownego analizy, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Implementacja piaskownicy w systemach Microsoft Windows (Vista SP2, Server 2008 SP2 i R2 SP1, Windows 7 SP1, 8, 8.1, Server 2012 Gold i R2, RT Gold i 8.1 oraz 10 Gold i 1511) niewłaściwie obsługuje punkty ponownego analizowania, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Silniki VBScript 5.7 i 5.8 oraz JScript 5.7 i 5.8 w programie Internet Explorer 8 do 11 oraz innych produktach Microsoftu mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.
Moduł mod_dialback w Prosody przed wersją 0.9.9 nie generuje poprawnie losowych wartości dla sekretnego tokena używanego w autoryzacji dialback między serwerami, co ułatwia atakującym podszywanie się pod serwery za pomocą ataku brute force.
W Joomla! 3.x przed wersją 3.4.7 występuje podatność na wstrzykiwanie SQL, która pozwala atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Funkcja JPEGLSCodec::DecodeExtent w Grassroots DICOM przed wersją 2.6.2 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie awarii aplikacji poprzez wbudowany obraz JPEG-LS o wymiarach większych niż wybrany obszar w pliku DICOM.