Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w bramkach Advantech EKI-1200 z firmware przed wersją 1.63 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
W kliencie IBM Tivoli Storage Manager (TSM) występuje luka, która pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez odpowiednio przygotowany plik DSO. Problem dotyczy wersji 6.3 przed 6.3.2.3, 6.4 przed 6.4.2.2 oraz 7.1 przed 7.1.1.3.
W podatności CVE-2014-6154 występuje luka w zarządzaniu dostępem do katalogów w IBM Optim Performance Manager dla DB2, która pozwala zdalnym atakującym na dostęp do dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w URL.
W podatności CVE-2015-1471 w Pragyan CMS 3.0 występuje luka typu SQL injection w pliku userprofile.lib.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr user w domyślnym URI.
W systemie Cisco IOS 15.4(2)T3 i wcześniejszych występuje warunkowa rywalizacja w implementacji silnika MACE, co pozwala zdalnym atakującym na spowodowanie awarii usługi (przeładowania urządzenia) poprzez odpowiednio skonstruowany ruch sieciowy.
Implementacja zapory ogniowej opartej na strefach w Cisco IOS 15.4(2)T3 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez specjalnie przygotowany ruch sieciowy, który wywołuje nieprawidłowe zarządzanie timerem jądra.
Wielokrotne podatności na wstrzykiwanie SQL w u5CMS przed wersją 3.9.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr name w kilku plikach oraz inne parametry w różnych skryptach administracyjnych.
W podatności CVE-2015-1518 występuje luka typu SQL injection w funkcji search_post w pliku includes/search.php w Redaxscript przed wersją 2.3.0. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr search_terms.
W podatności CVE-2015-1172 występuje nieograniczona możliwość przesyłania plików w pliku admin/upload-file.php w motywie Holding Pattern w wersji 0.6 i wcześniejszych dla WordPressa. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku z rozszerzeniem PHP i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.
Microsoft Internet Explorer 10 i 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorer.
Microsoft Internet Explorer w wersjach 6 do 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Microsoft Internet Explorer 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Word 2007 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office.
Podatność w Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2 oraz innych komponentach umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument Office.
Podatność w Microsoft Excel i powiązanych narzędziach umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez spreparowany dokument Office.
Podatność w systemach Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie błędnego zarządzania impersonacją w procesie, który korzysta z uprawnienia SeAssignPrimaryTokenPrivilege.
Podatność typu double free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows 8.1, Windows Server 2012 R2 oraz Windows RT 8.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Podatność w win32k.sys umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to różnych wersji systemów operacyjnych Microsoft Windows, w tym Windows Server 2003, Windows Vista, Windows 7 oraz Windows 8.
Microsoft Internet Explorer w wersjach 6 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Microsoft Internet Explorer 10 i 11 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorer.