Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Reader i Acrobat przed wersją 10.1.8 oraz 11.x przed wersją 11.0.04 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2013-3352 i CVE-2013-3354.
Adobe Reader i Acrobat przed wersją 10.1.8 oraz 11.x przed wersją 11.0.04 na systemy Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-3352 i CVE-2013-3355.
Przepełnienie bufora w Adobe Reader i Acrobat przed wersją 10.1.8 oraz 11.x przed wersją 11.0.04 na systemach Windows i Mac OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-3356.
Adobe Reader i Acrobat przed wersją 10.1.8 oraz 11.x przed wersją 11.0.04 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-3354 i CVE-2013-3355.
Wielokrotne przepełnienia bufora na stosie w Adobe Reader i Acrobat przed wersją 10.1.8 oraz 11.x przed wersją 11.0.04 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Podatność typu double free w Microsoft Outlook 2007 SP3 oraz 2010 SP1 i SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dołączenie wielu zagnieżdżonych certyfikatów S/MIME w wiadomości e-mail. Jest to znane jako 'Podatność certyfikatu wiadomości'.
Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Dotyczy to wielu wersji systemów Windows, w tym XP, Vista, 7, 8 oraz serwerów 2003, 2008 i 2012.
Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Jest to znane jako 'Win32k Multiple Fetch Vulnerability'.
Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Dotyczy to wielu wersji systemów Windows, w tym XP, Vista, 7, 8 oraz serwerów Windows.
Podatność w systemach Microsoft Windows XP SP2, SP3 oraz Server 2003 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obiekt OLE w pliku. Jest to znane jako 'Podatność właściwości OLE'.
Usługi automatyzacji Microsoft Word w SharePoint Server 2010 SP1 oraz aplikacje internetowe Word 2010 SP1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office. Jest to podatność znana jako 'Podatność na uszkodzenie pamięci w Wordzie'.
Usługi automatyzacji Microsoft Word w SharePoint Server 2010 oraz aplikacjach internetowych Word 2010 pozwalają zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument Office. Jest to znane jako 'Vulnerability of Word Memory Corruption'.
Podatność w Microsoft Word 2003 SP3 i Word Viewer umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office. Jest to znane jako 'Podatność na uszkodzenie pamięci w Wordzie'.
Podatność w Microsoft Word 2003 SP3, 2007 SP3, Office Compatibility Pack SP3 oraz Word Viewer umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office. Jest to znana jako 'Podatność na uszkodzenie pamięci w Wordzie'.
Microsoft Office 2007 SP3 oraz Word 2007 SP3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office, znane jako 'Podatność na uszkodzenie pamięci w Wordzie'.
Microsoft Office 2007 SP3 oraz Word 2007 SP3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office, znane jako 'Podatność na uszkodzenie pamięci w Wordzie'.
Podatność w Microsoft Word 2003 SP3, 2007 SP3, 2010 SP1 oraz Office Compatibility Pack SP3 i Word Viewer umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office.
Podatność w Microsoft Office 2003 SP3, 2007 SP3 oraz Word 2003 SP3, 2007 SP3, a także w Office Compatibility Pack SP3 i Word Viewer umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office.
Podatność w Microsoft Word 2003 SP3, 2007 SP3, 2010 SP1 i SP2, Office Compatibility Pack SP3 oraz Word Viewer umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office.
Usługi automatyzacji Microsoft Word w SharePoint Server 2010 SP1 oraz aplikacje internetowe Word 2010 SP1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office. Jest to podatność znana jako 'Podatność na uszkodzenie pamięci w Wordzie'.