Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Microsoft Internet Explorer w wersjach 6 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Microsoft Internet Explorer 10 i 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer w wersjach 7-11 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną stronę internetową, co jest określane jako 'Podatność na podniesienie uprawnień w Internet Explorer'.
Microsoft .NET Framework w wersjach 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1 i 4.5.2 nieprawidłowo przetwarza zidentyfikowane zasoby międzynarodowe, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane żądanie do aplikacji webowej .NET.
Podatność w Microsoft Office i Word umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane właściwości w dokumencie Word. Dotyczy to wersji Office 2007, 2010 oraz Office for Mac 2011.
W sterowniku fastfat.sys w trybie jądra systemów Microsoft Windows Server 2003 SP2, Vista SP2 i Server 2008 SP2 występuje problem z alokacją pamięci. Umożliwia to lokalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez podłączenie spreparowanego urządzenia USB.
Podatność w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obiekt OLE w dokumencie Office. Wykorzystano ją w atakach typu 'Sandworm' od czerwca do października 2014 roku.
Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Wykorzystanie tej podatności miało miejsce w październiku 2014 roku.
Podatność w Microsoft .NET Framework umożliwia zdalnym atakującym uzyskanie uprawnień poprzez niezweryfikowane dane podczas interakcji z instalatorem ClickOnce. Dotyczy to wersji 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1 oraz 4.5.2.
Podatność typu use-after-free w pliku DirectionalityUtils.cpp w Mozilla Firefox przed wersją 33.0, Firefox ESR 31.x przed wersją 31.2 oraz Thunderbird 31.x przed wersją 31.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez tekst, który jest niewłaściwie obsługiwany podczas interakcji między rozwiązywaniem kierunkowości a układem.
Funkcja get_tile w Mozilla Firefox przed wersją 33.0, Firefox ESR 31.x przed 31.2 oraz Thunderbird 31.x przed 31.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza zakresem i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez klatki WebM z nieprawidłowymi rozmiarami kafelków, które są niewłaściwie obsługiwane podczas operacji buforowania podczas odtwarzania wideo.
W funkcji nsTransformedTextRun w Mozilla Firefox przed wersją 33.0, Firefox ESR 31.x przed 31.2 oraz Thunderbird 31.x przed 31.2 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sekwencje tokenów CSS zmieniające styl kapitalizacji.
Wielokrotne nieokreślone podatności w silniku przeglądarki Mozilla Firefox przed wersją 33.0 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu. Problemy te są związane z niewłaściwą interakcją między wątkami a zbieraniem śmieci w funkcji GCRuntime::triggerGC.
Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 33.0, Firefox ESR 31.x przed wersją 31.2 oraz Thunderbird 31.x przed wersją 31.2, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Przepełnienie całkowite w Adobe Flash Player przed wersją 13.0.0.250 oraz 14.x i 15.x przed wersją 15.0.0.189 na systemach Windows i OS X oraz przed wersją 11.2.202.411 na Linuksie, a także w Adobe AIR przed wersją 15.0.0.293, Adobe AIR SDK przed wersją 15.0.0.302 oraz Adobe AIR SDK & Compiler przed wersją 15.0.0.302, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player oraz Adobe AIR w określonych wersjach mają lukę, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Problem dotyczy wersji przed 13.0.0.250 dla Flash Playera oraz przed 15.0.0.293 dla Adobe AIR.
Adobe Flash Player oraz Adobe AIR w określonych wersjach zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Problem dotyczy wersji przed 13.0.0.250 dla Flash Playera oraz przed 15.0.0.293 dla Adobe AIR.
Wielokrotne podatności na wstrzykiwanie SQL w Allomani Weblinks 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) cat w akcji przeglądania do index.php lub (2) nieokreślone parametry do admin.php.
Wersje Juniper Junos przed R11 w 11.4, przed R9 w 12.1 oraz inne wymienione wersje są podatne na atak, który może prowadzić do odmowy usługi. Atakujący mogą wykorzystać specjalnie skonstruowane fragmenty pakietów CLNP, IPv4 lub IPv6, aby zablokować działanie sterownika em i zresetować FPC.
W wersjach Juniper Junos przed R12, 12.1 przed R10, oraz innymi wymienionymi, skonfigurowanie serwera RADIUS do rozliczania może prowadzić do utworzenia wpisu w /var/etc/pam_radius.conf, co umożliwia zdalnym atakującym ominięcie uwierzytelniania.