Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Microsoft Internet Explorer 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Microsoft Internet Explorer w wersjach od 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2015-1666.
Podatność typu use-after-free w Microsoft Word 2007 SP3, Word Viewer i Office Compatibility Pack SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Podatność typu use-after-free w Microsoft Word i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Podatność typu use-after-free w Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word Viewer, Office Compatibility Pack SP3, Word Automation Services na SharePoint Server 2010 SP2 oraz Office Web Apps Server 2010 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Podatność w systemach Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz Enhanced Metafile (EMF).
W systemach Microsoft Windows, w tym Windows Server 2003 SP2, Windows Vista SP2, Windows 7 SP1 oraz innych, występuje luka związana z niewłaściwym ograniczeniem poziomów impersonacji. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
Podatność w systemach Microsoft Windows pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowaną aplikację. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2003 R2, Windows Vista SP2, Windows 7 SP1 oraz nowszych.
Microsoft Word w różnych wersjach oraz usługi związane z Office umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument RTF. Jest to znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
Harmonogram zadań w systemach Microsoft Windows 7 SP1 oraz Windows Server 2008 R2 SP1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez uruchomienie aplikacji za pomocą nieprawidłowego zadania. Jest to znane jako 'Podatność na podwyższenie uprawnień w Harmonogramie zadań'.
Przepełnienie bufora w das_watchdog 0.9.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami roota poprzez dużą wartość w zmiennej środowiskowej XAUTHORITY.
Wielokrotne przepełnienia bufora na stosie w funkcji ib_fill_isqlda w pliku dbdimp.c w DBD-Firebird przed wersją 1.19 mogą umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory, które wywołują stan błędu, związany z wiązaniem oktetów do kolumn.
Funkcja is_utf8_well_formed w GNU less przed wersją 475 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez źle sformatowane znaki UTF-8, co prowadzi do odczytu poza przydzielonym zakresem.
Podatność na przejście katalogu w pliku inc/autoload.function.php w GLPI przed wersją 0.84.8 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .._ (kropka kropka podkreślnik) w typie elementu przekazywanym do funkcji getItemForItemtype.
W Fiyo CMS w wersji 2.0.1.8 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry, takie jak id, cat, user, level, email oraz username, aby przeprowadzić atak.
MediaWiki w wersjach przed 1.19.24, 1.2x przed 1.23.9 oraz 1.24.x przed 1.24.2, przy użyciu HHVM, jest podatny na atak typu denial of service. Atakujący mogą wykorzystać dużą liczbę zagnieżdżonych odniesień encji w plikach SVG lub metadanych XMP w plikach PDF, co prowadzi do zużycia CPU i pamięci.
MediaWiki w wersjach przed 1.19.24, 1.2x przed 1.23.9 oraz 1.24.x przed 1.24.2, używając HHVM lub Zend PHP, pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez plik XML zawierający deklarację encji z długim tekstem zastępczym oraz wieloma odniesieniami do tej encji.
MediaWiki w wersji 1.24.x przed 1.24.2, przy użyciu PBKDF2 do haszowania haseł, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez wprowadzenie długiego hasła.
BitTorrent Sync umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego linku btsync:.