Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Shockwave Player w wersjach przed 12.2.0.162 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2015-6680.
Adobe Shockwave Player w wersjach przed 12.2.0.162 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2015-6681.
Sterownik w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT Gold i 8.1 oraz Windows 10 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację. Jest to podatność znana jako 'Win32k Memory Corruption Elevation of Privilege Vulnerability'.
Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1 oraz 2013 RT SP1 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany obraz EPS. Jest to znane jako 'Podatność na źle sformatowany plik EPS w Microsoft Office'.
Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej strony internetowej.
Microsoft Internet Explorer w wersjach 9-11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci'.
Windows Journal w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .jnt. Jest to podatność znana jako 'Windows Journal RCE Vulnerability'.
W systemach Microsoft Windows 8, 8.1, Server 2012 Gold i R2, RT Gold i 8.1 oraz Windows 10 nieprawidłowo ograniczono poziomy impersonacji, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Implementacja inicjalizacji procesu w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows nie ogranicza prawidłowo poziomów impersonacji. To pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Harmonogram zadań w systemach Windows umożliwia lokalnym użytkownikom ominięcie zamierzonych ograniczeń systemu plików i usunięcie dowolnych plików. Problem dotyczy wielu wersji systemu Windows, w tym Vista, 7, 8, 10 oraz serwerów 2008 i 2012.
W systemach Microsoft Windows 8, 8.1, Windows Server 2012 oraz Windows 10 występuje luka związana z niewłaściwym ograniczeniem poziomów impersonacji. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
Podatność w Microsoft Excel umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wersji Excel 2007 SP3, 2010 SP2, 2013 SP1, 2013 RT SP1, Excel dla Mac 2011 i 2016, Office Compatibility Pack SP3 oraz Excel Viewer.
W programach Microsoft Excel 2007 SP3, Excel 2010 SP2, Office Compatibility Pack SP3 oraz Excel Viewer występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
W programach Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel for Mac 2011 i 2016, Office Compatibility Pack SP3 oraz Excel Viewer występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Przepełnienie całkowite w Windows Journal w różnych wersjach systemu Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .jnt.
Windows Journal w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .jnt. Jest to podatność znana jako 'Windows Journal RCE Vulnerability'.
Windows Journal w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .jnt. Jest to podatność znana jako 'Windows Journal RCE Vulnerability'.
Biblioteka Adobe Type Manager w systemach Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Jest to podatność znana jako 'Vulnerability of Font Driver Elevation of Privilege'.
Przepełnienie bufora w bibliotece Adobe Type Manager w systemach Windows Vista SP2, Windows Server 2008 SP2 oraz w aplikacjach Office 2007 SP3, Office 2010 SP2, Lync 2010, Lync 2010 Attendee, Lync 2013 SP1, Lync Basic 2013 SP1 i Live Meeting 2007 Console umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType.
Windows Media Center w systemach Microsoft Windows Vista SP2, Windows 7 SP1, Windows 8 i Windows 8.1 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik linku Media Center (mcl).