Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Biblioteka Adobe Type Manager w systemie Microsoft Windows 10 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
Biblioteka Adobe Type Manager w systemach Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Jest to znane jako 'Podatność na podwyższenie uprawnień w sterowniku czcionek'.
W bibliotece Adobe Type Manager w systemach Windows występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez specjalnie przygotowaną czcionkę OpenType.
Podatność w Microsoft .NET Framework umożliwia zdalnym atakującym wykonanie dowolnego kodu lub obejście ograniczeń bezpieczeństwa poprzez odpowiednio przygotowaną aplikację .NET lub XAML browser application (XBAP).
Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci'.
Microsoft Internet Explorer 7 i 8 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci'.
Microsoft Internet Explorer w wersjach od 7 do 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.
Microsoft Internet Explorer w wersjach od 7 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.
Podatność w Microsoft Internet Explorer 7 do 11 oraz Microsoft Edge pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową. Jest to luka związana z uszkodzeniem pamięci.
Silniki VBScript i JScript w Microsoft Internet Explorer 8 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Microsoft Internet Explorer w wersjach 7-11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.
Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Microsoft Internet Explorer w wersjach od 7 do 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.
Microsoft Internet Explorer w wersjach 7-11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.
Microsoft Internet Explorer w wersjach 7-11 oraz Microsoft Edge mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez złośliwą stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.
Podatność w Microsoft Internet Explorer 9-11 oraz Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową. Jest to luka związana z uszkodzeniem pamięci.
Podatność na przejście do katalogu w funkcji dlopen w libvdpau przed wersją 1.1.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez zmienną środowiskową VDPAU_DRIVER.
libvdpau w wersjach przed 1.1.1, używany w aplikacjach setuid lub setgid, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory, związane z zmienną środowiskową VDPAU_DRIVER_PATH.
Funkcja ff_rv34_decode_init_thread_copy w libavcodec/rv34.c w FFmpeg przed wersją 2.7.2 nie inicjalizuje niektórych członów struktury, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp do nieprawidłowego wskaźnika) lub potencjalnie innego nieokreślonego wpływu za pomocą spreparowanych danych RealVideo (RV30 lub RV40).
Funkcja ff_frame_thread_init w libavcodec/pthread_frame.c w FFmpeg przed wersją 2.7.2 niewłaściwie obsługuje niektóre błędy alokacji pamięci, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp do nieprawidłowego wskaźnika) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku, co zostało zademonstrowane na pliku AVI.