Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W funkcji resize_context_buffers w bibliotece libvpx w przeglądarce Mozilla Firefox przed wersją 40.0 oraz Firefox ESR 38.x przed wersją 38.2 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwe dane wideo WebM.
Przepełnienie całkowitej liczby w funkcji stagefright::SampleTable::isValid w libstagefright w Mozilla Firefox przed wersją 40.0 oraz Firefox ESR 38.x przed wersją 38.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane wideo MPEG-4 z kodowaniem H.264.
Wielokrotne przepełnienia całkowite w libstagefright w Mozilla Firefox przed wersją 40.0 oraz Firefox ESR 38.x przed wersją 38.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany fragment saio w danych wideo MPEG-4.
Podatność typu use-after-free w funkcji odtwarzania MediaStream w przeglądarce Mozilla Firefox przed wersją 40.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wykorzystanie Web Audio API.
Funkcja mozilla::AudioSink w przeglądarce Mozilla Firefox przed wersją 40.0 oraz Firefox ESR 38.x przed wersją 38.2 niewłaściwie obsługuje niespójne formaty próbek w danych audio MP3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (odczyt poza zakresem) poprzez złośliwy plik.
Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 40.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Wielokrotne nieokreślone podatności w silniku przeglądarki Mozilla Firefox przed wersją 40.0 oraz Firefox ESR 38.x przed wersją 38.2 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.
Kompilator RyuJIT w Microsoft .NET Framework 4.6 generuje niepoprawny kod podczas optymalizacji, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji .NET.
Kompilator RyuJIT w Microsoft .NET Framework 4.6 generuje niepoprawny kod podczas optymalizacji, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji .NET.
Kompilator RyuJIT w Microsoft .NET Framework 4.6 generuje niepoprawny kod podczas próby optymalizacji, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji .NET.
Podatność w Microsoft Office 2007 SP3, Office for Mac 2011, Office for Mac 2016 oraz Word Viewer umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument.
Podatność w systemach Microsoft Windows Vista SP2 oraz Server 2008 SP2 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowany ciąg w akcji logowania błędów serwera SMB.
W podatności CVE-2015-2473 występuje nieufna ścieżka wyszukiwania w kliencie protokołu RDP w systemach Microsoft Windows 7 SP1 oraz Windows Server 2008 R2 SP1. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym.
W Microsoft Office 2007 SP3, Office 2010 SP2, Office 2013 SP1, Office 2013 RT SP1, Office for Mac 2011 oraz Word Viewer występuje błąd przepełnienia całkowitego, który pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument.
Podatność w Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2 oraz Office dla Mac 2011 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument.
Podatność w Microsoft Word i innych produktach Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument. Dotyczy to wersji Worda oraz Office na różnych platformach, w tym Windows i Mac.
Microsoft Office 2007 SP3 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument, znaną jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1 oraz 2013 RT SP1 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany szablon.
Podatność w systemach Microsoft Windows i aplikacjach związanych z obsługą czcionek TrueType umożliwia zdalnym atakującym wykonanie dowolnego kodu. Dotyczy to wielu wersji systemów operacyjnych oraz komponentów, w tym .NET Framework i Silverlight.
Podatność w systemach Microsoft Windows i aplikacjach, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę TrueType. Dotyczy to wielu wersji systemów operacyjnych oraz komponentów, w tym .NET Framework i Silverlight.