Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemach Yokogawa CENTUM CS 1000, CENTUM CS 3000, CENTUM VP, Exaopc oraz B/M9000 występuje przepełnienie bufora na stosie w pliku BKFSim_vhfd.exe. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowany pakiet, gdy funkcja FCS/Test jest włączona.
W podatności CVE-2014-4741 w Artifectx xClassified 1.2 występuje luka typu SQL injection w pliku demo/ads.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr catid.
W ZeroCMS 1.0 występuje podatność na wstrzyknięcie SQL w pliku zero_transact_article.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr article_id w akcji przesyłania komentarza.
W xjpegls.dll, wtyczce formatu JLS w XnView 1.99 i 1.99.1, występuje przepełnienie bufora na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik obrazu JLS.
Komponent SPL w PHP przed wersją 5.4.30 oraz 5.5.x przed wersją 5.5.14 ma problem z nieprawidłowym przewidywaniem, że niektóre struktury danych będą miały typ tablicy po deserializacji. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany ciąg, który wywołuje destruktor Hashtable, związany z problemami 'confusion type' w ArrayObject i SPLObjectStorage.
Adobe Flash Player oraz Adobe AIR w określonych wersjach umożliwiają atakującym obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2014-0537.
Adobe Flash Player oraz Adobe AIR przed określonymi wersjami zawierają podatność, która pozwala atakującym na obejście zamierzonych ograniczeń dostępu. Problem ten dotyczy różnych platform, w tym Windows, OS X oraz Linux.
Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2014-2786 i CVE-2014-2792.
Microsoft Internet Explorer w wersjach od 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2014-2800 i CVE-2014-2807.
Microsoft Internet Explorer w wersjach 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Microsoft Internet Explorer 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer w wersjach 8-11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorer.
Microsoft Internet Explorer w wersjach 8 do 10 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer 10 i 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer w wersjach od 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2014-2807 i CVE-2014-2809.
Microsoft Internet Explorer w wersjach 8 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorerze.
Microsoft Internet Explorer w wersjach 6-8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez złośliwą stronę internetową.
Microsoft Internet Explorer w wersjach 8 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorer.
Microsoft Internet Explorer 6 i 7 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.