Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w systemach Microsoft Windows i aplikacjach, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę TrueType. Dotyczy to wielu wersji systemów operacyjnych oraz aplikacji Microsoftu.
W bibliotece Adobe Type Manager w systemach Windows występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType. Dotyczy to wielu wersji systemu Windows, w tym Vista, 7, 8 oraz serwerów 2008 i 2012.
Microsoft Office 2007 SP3 i 2010 SP2, Live Meeting 2007 Console oraz różne wersje Lynca umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną czcionkę w bibliotece grafiki Office (OGL).
Podatność w systemach Microsoft Windows umożliwia atakującym obejście mechanizmu ochrony piaskownicy aplikacji i wykonywanie nieokreślonych działań na systemie plików za pomocą spreparowanej aplikacji.
Podatność w systemach Microsoft Windows umożliwia atakującym ominięcie mechanizmu ochrony aplikacji w piaskownicy i wykonanie nieokreślonych działań w rejestrze systemowym za pomocą spreparowanej aplikacji.
Microsoft Office 2007 SP3, 2010 SP2 i 2013 SP1 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument, znaną jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
Funkcja processControlCommand w broker/TransportConnection.java w Apache ActiveMQ przed wersją 5.11.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (shutdown) za pomocą polecenia shutdown.
Microsoft Internet Explorer w wersjach od 7 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Microsoft Internet Explorer w wersjach 9 do 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.
Microsoft Internet Explorer 9 i 10 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci'.
Microsoft Internet Explorer 11 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.
Microsoft Internet Explorer 11 i Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Vulnerability of Memory Corruption'.
Microsoft Internet Explorer w wersjach od 8 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Microsoft Internet Explorer 10 i 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci'.
Microsoft Internet Explorer w wersjach 8-11 oraz Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Microsoft Internet Explorer w wersjach 7-11 oraz Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci'.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.232 na systemach Windows i OS X oraz przed 11.2.202.508 na Linuxie, a także w Adobe AIR przed 18.0.0.199, umożliwia atakującym wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.232 na systemach Windows i OS X oraz przed 11.2.202.508 na Linuxie, a także w Adobe AIR przed wersją 18.0.0.199, umożliwia atakującym wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.232 na systemach Windows i OS X oraz przed 11.2.202.508 na Linuxie, a także w Adobe AIR przed 18.0.0.199, umożliwia atakującym wykonanie dowolnego kodu.