Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Flash Player oraz Adobe AIR w określonych wersjach są podatne na wykonanie dowolnego kodu lub wywołanie odmowy usługi z powodu uszkodzenia pamięci. Problem dotyczy wersji przed 13.0.0.252 dla Flash Playera oraz przed 15.0.0.356 dla Adobe AIR.
W Adobe Flash Player występuje podatność typu double free, która dotyczy wersji przed 13.0.0.252 oraz 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X, a także przed 11.2.202.418 na systemie Linux. Podatność ta umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.252 oraz w wersjach 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X, a także przed 11.2.202.418 na Linuxie, oraz w Adobe AIR przed 15.0.0.356, umożliwia atakującym wykonanie dowolnego kodu.
Microsoft Internet Explorer w wersjach 6 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Microsoft Internet Explorer w wersjach 8 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Microsoft Internet Explorer 9 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.
Microsoft Internet Explorer 11 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie przygotowaną stronę internetową. Jest to znane jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer 8 i 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Microsoft Internet Explorer 9 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez złośliwą stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.
Microsoft Internet Explorer w wersjach od 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2014-4143.
Microsoft Internet Explorer 10 i 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Word 2007 SP3, Word Viewer oraz Office Compatibility Pack SP3 mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office.
Microsoft Word 2007 SP3, Word Viewer oraz Office Compatibility Pack SP3 mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument Office.
Microsoft Word 2007 SP3, Word Viewer oraz Office Compatibility Pack SP3 mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Podatność w OleAut32.dll w OLE w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową. Problem dotyczy nieprawidłowego przetwarzania wartości rozmiaru w funkcji SafeArrayDimen.
Podatność w Schannel w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety. Dotyczy to wielu wersji systemów operacyjnych, w tym Windows Server 2003, Windows Vista, Windows 7, Windows 8 oraz Windows Server 2012.
Błąd indeksu tablicy w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia zdalnym atakującym spowodowanie awarii systemu (ponowne uruchomienie) poprzez spreparowaną czcionkę TrueType.
Podatność w Microsoft .NET Framework związana z niewłaściwym sprawdzaniem poziomu TypeFilterLevel, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane wysyłane do punktu końcowego .NET Remoting.
Microsoft Internet Explorer w wersjach od 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorer.