Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w kartach HP Integrated Lights-Out 3 (iLO3) z firmware przed wersją 1.57 oraz w kartach iLO4 z firmware przed wersją 1.22, gdy używane jest Single-Sign-On (SSO), umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
ginkgosnmp.inc w HP System Management Homepage (SMH) pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w PATH_INFO do smhutil/snmpchp.php.en.
W HP Insight Diagnostics w wersji 9.4.0.4710 występuje podatność na przejście ścieżki absolutnej w pliku saveCompareConfig.php, co pozwala zdalnym atakującym na zapis danych do dowolnych plików poprzez pełną ścieżkę w argumencie parametru devicePath.
HP Insight Diagnostics w wersji 9.4.0.4710 umożliwia zdalnym atakującym przeprowadzanie nieokreślonych ataków typu injection za pomocą nieznanych wektorów.
Adobe Flash Player oraz Adobe AIR w wersjach przed określonymi numerami na różnych platformach są podatne na wykonanie dowolnego kodu lub spowodowanie odmowy usługi z powodu uszkodzenia pamięci. Atakujący mogą wykorzystać nieokreślone wektory do przeprowadzenia ataku.
Microsoft Internet Explorer w wersjach od 6 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2013-3112, CVE-2013-3113, CVE-2013-3121 i CVE-2013-3139.
Microsoft Internet Explorer 8 i 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer w wersjach 6 do 10 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2013-3112, CVE-2013-3113, CVE-2013-3121 i CVE-2013-3142.
Przepełnienie całkowitej liczby w sterowniku trybu jądra TCP/IP w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows Server 2012 oraz Windows RT umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie systemu) poprzez odpowiednio skonstruowane pakiety TCP.
Podatność w Microsoft Internet Explorer 9 i 10, związana z obsługą obiektów w pamięci podczas przetwarzania skryptów, gdy włączone jest debugowanie skryptów. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową.
Microsoft Internet Explorer 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorerze'.
Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorerze'.
Microsoft Internet Explorer w wersjach 8 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2013-3111.
Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorerze'.
Microsoft Internet Explorer w wersjach od 6 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2013-3112, CVE-2013-3113, CVE-2013-3139 i CVE-2013-3142.
Microsoft Internet Explorer 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorerze'.
Microsoft Internet Explorer 9 i 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2013-3120 i CVE-2013-3125.
Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorerze'.
Microsoft Internet Explorer w wersjach 7 do 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.