Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Cisco IOS XR w wersjach od 4.0.1 do 4.2.0 dla systemu routingu CRS-3 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez spreparowane nagłówki rozszerzeń IPv6, co prowadzi do skanowania NPU ASIC i ponownego załadowania karty linii.
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.292 oraz w wersjach 14.x do 18.x przed 18.0.0.160 na systemach Windows i OS X, a także przed 11.2.202.466 na Linuxie. Podobne problemy występują w Adobe AIR oraz jego SDK na różnych platformach, co pozwala atakującym na wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.292 oraz w wersjach 14.x do 18.x przed 18.0.0.160 na systemach Windows i OS X, a także przed 11.2.202.466 na Linuksie. Podobne problemy występują w Adobe AIR oraz jego SDK na różnych platformach, co pozwala atakującym na wykonanie dowolnego kodu.
Adobe Flash Player oraz Adobe AIR w określonych wersjach na różnych systemach operacyjnych umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.
Przepełnienie całkowite w Adobe Flash Player przed wersją 13.0.0.292 oraz 14.x do 18.x przed wersją 18.0.0.160 na systemach Windows i OS X, a także przed wersją 11.2.202.466 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.292 oraz w wersjach 14.x do 18.x przed 18.0.0.160 na systemach Windows i OS X, a także przed 11.2.202.466 na Linuxie. Podobne problemy występują w Adobe AIR oraz jego SDK na różnych platformach, co pozwala atakującym na wykonanie dowolnego kodu.
W Adobe Flash Player oraz Adobe AIR występuje przepełnienie bufora na stosie, które może prowadzić do wykonania dowolnego kodu przez atakujących. Dotyczy to wersji przed 13.0.0.292 i 14.x do 18.x przed 18.0.0.160 na Windows i OS X oraz przed 11.2.202.466 na Linux.
Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez złośliwą aplikację. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2003, Windows Vista, Windows 7, Windows 8 oraz Windows 10.
Microsoft Office 2013 SP1 i 2013 RT SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office, znany jako 'Podatność na użycie niezainicjowanej pamięci w Microsoft Office'.
Podatność w win32k.sys w sterownikach trybu jądra w systemie Microsoft Windows Server 2003 SP2 i R2 SP2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez złośliwą aplikację.
Microsoft Internet Explorer w wersjach od 6 do 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w przeglądarce Internet Explorer.
Podatność w Microsoft Office Compatibility Pack SP3, Office 2010 SP2, Office 2013 SP1 oraz Office 2013 RT SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Pakiet zgodności Microsoft Office SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office, znany jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
Podatność typu use-after-free w Microsoft Common Controls w systemach Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows RT Gold i 8.1 pozwala zdalnym atakującym, wspieranym przez użytkownika, na wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, gdy jest używana funkcja narzędzi deweloperskich F12 w Internet Explorerze.
Microsoft Internet Explorer 10 i 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorer.
Microsoft Internet Explorer 8 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez złośliwą stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer 11 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez złośliwą stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.
Microsoft Internet Explorer w wersjach 9 do 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2015-1741.
Microsoft Internet Explorer 10 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
Microsoft Internet Explorer 11 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.