Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na systemie Linux, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w implementacji obiektu MovieClip w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuksie, a także w Adobe AIR przed 20.0.0.204, umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane wywołanie beginGradientFill.
Podatność typu use-after-free w obiekcie TextField w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowaną wartość właściwości autoSize.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu.
Adobe Flash Player w wersjach przed 18.0.0.268 oraz 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuxie, a także Adobe AIR w wersjach przed 20.0.0.204, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.268 oraz 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuksie, a także Adobe AIR przed 20.0.0.204, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Microsoft Excel 2007 SP3, Office Compatibility Pack SP3 oraz Excel Viewer mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office. Jest to znane jako 'Vulnerability of Microsoft Office Memory Corruption'.
Jądro systemu Microsoft Windows 10 Gold pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji, znanej jako 'Podatność na podwyższenie uprawnień w pamięci jądra Windows'.
Jądro systemu Windows w różnych wersjach umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to podatność znana jako 'Windows Kernel Memory Elevation of Privilege Vulnerability'.
Jądro systemu Windows w różnych wersjach umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to podatność znana jako 'Windows Kernel Memory Elevation of Privilege Vulnerability'.
Podatność w Microsoft Word i Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość e-mail przetwarzaną przez Outlook. Dotyczy to wersji Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2016, Word 2013 RT SP1 oraz Office Compatibility Pack SP3.
Jądro systemu Windows w różnych wersjach umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to znane jako 'Podatność na podwyższenie uprawnień w pamięci jądra systemu Windows'.
Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Microsoft Edge'.
Microsoft Silverlight 5 w wersjach przed 5.1.41105.00 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone żądania otwarcia i zamknięcia, co jest znane jako 'Podatność RCE w Microsoft Silverlight'.
Microsoft Internet Explorer 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2015-6140, CVE-2015-6142, CVE-2015-6143, CVE-2015-6153, CVE-2015-6158 i CVE-2015-6159.
Microsoft Internet Explorer 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2015-6140, CVE-2015-6142, CVE-2015-6143, CVE-2015-6153, CVE-2015-6158 oraz CVE-2015-6160.
Microsoft Internet Explorer 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci przeglądarki Microsoft.
Microsoft Internet Explorer w wersjach 9 do 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2015-6148.