Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Microsoft Internet Explorer 8 i 9 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2015-1712.
Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2015-1705.
Microsoft Office 2007 SP3 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument. Jest to znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
Podatność w Microsoft Office i powiązanych aplikacjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument. Dotyczy to wielu wersji Office, w tym Office 2010, 2013 oraz aplikacji dla Mac.
Podatność w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik dziennika. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8, 8.1 oraz serwerów 2008 i 2012.
Biblioteki Windows Forms w Microsoft .NET Framework umożliwiają zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez specjalnie przygotowaną aplikację z ograniczonym zaufaniem. Jest to podatność związana z podwyższeniem uprawnień.
Biblioteka Windows DirectWrite, używana w różnych wersjach Microsoft .NET Framework oraz aplikacjach takich jak Office i Lync, zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę TrueType.
Microsoft Internet Explorer 11 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez złośliwą stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.
Wielokrotne przepełnienia bufora w stercie w programach Adobe Reader i Acrobat 10.x przed wersją 10.1.14 oraz 11.x przed wersją 11.0.11 na systemach Windows i OS X mogą umożliwić atakującym wykonanie dowolnego kodu.
Podatność typu SQL injection w Business Rules Framework (CRM-BF-BRF) w SAP CRM umożliwia atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Nieokreślona podatność w Business Rules Framework (CRM-BF-BRF) w SAP CRM umożliwia atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Funkcja cpanel w pliku go_site.php w GoAutoDial GoAdmin CE przed wersją 3.3-1421902800 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez część $type w PATH_INFO.
Funkcja cpanel w pliku go_site.php w GoAutoDial GoAdmin CE przed wersją 3.3-1420434000 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez część $action w PATH_INFO.
Wielokrotne podatności na wstrzykiwanie SQL w GoAutoDial GoAdmin CE przed wersją 3.3-1421902800 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) user_name lub (2) user_pass w pliku go_login.php oraz przez PATH_INFO do (3) go_login/validate_credentials/admin/ lub (4) index.php/go_site/go_get_user_info/.
W systemie GoAutoDial GoAdmin CE 3.x przed wersją 3.3-1421902800 występuje podatność na nieograniczone przesyłanie plików w funkcjonalności przesyłania plików audio. Atakujący może przesłać plik z rozszerzeniem wykonywalnym, co pozwala na zdalne wykonanie dowolnego kodu.
Citrix NetScaler Application Delivery Controller (ADC) oraz NetScaler Gateway w wersjach przed 10.5 Build 53.9 do 55.8 oraz 10.5.e Build 53-9010.e są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi (restartu) poprzez nieokreślone wektory.
Lenovo System Update (wcześniej ThinkVantage System Update) w wersjach przed 5.06.0034 nieprawidłowo weryfikuje łańcuchy CA podczas walidacji podpisów, co umożliwia atakującym typu man-in-the-middle przesyłanie i wykonywanie dowolnych plików za pomocą spreparowanego certyfikatu.
Lenovo System Update przed wersją 5.06.0034 wykorzystuje przewidywalne tokeny bezpieczeństwa, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wysłanie ważnego tokena z poleceniem do usługi System Update (SUService.exe) przez nieokreśloną nazwę rury.
Oprogramowanie Cisco UCS Central przed wersją 1.3(1a) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego żądania HTTP.
ftagent.exe w EMC AutoStart w wersjach 5.4.x i 5.5.x przed 5.5.0.508 HF4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanych pakietów.