Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Microsoft Visio Viewer 2010 SP1 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Visio, co prowadzi do błędnego przydzielenia pamięci. Jest to znane jako 'Podatność na konfuzję typu obiektu drzewa w Visio Viewer'.
Microsoft Silverlight 5 oraz 5 Developer Runtime przed wersją 5.1.20125.0 nieprawidłowo walidują wskaźniki podczas renderowania obiektów HTML, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji Silverlight.
Domyślna konfiguracja modułów (1) LdapLoginModule i (2) LdapExtLoginModule w JBoss Enterprise Application Platform (EAP) 4.3.0 CP10, 5.2.0 oraz 6.0.1, a także w Enterprise Web Platform (EWP) 5.2.0, umożliwia zdalnym atakującym ominięcie uwierzytelniania przy użyciu pustego hasła.
Bitcoind i Bitcoin-Qt w wersji 0.8.0 i wcześniejszych umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez wydobycie bloku, który tworzy niestandardową transakcję Bitcoin zawierającą wiele opcode'ów OP_CHECKSIG.
Funkcjonalność alertów w bitcoind i Bitcoin-Qt przed wersją 0.7.0 obsługuje różne reprezentacje znakowe tych samych danych podpisu, ale polega na hashu tego podpisu. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie zasobów) za pomocą ważnego zmodyfikowanego podpisu dla krążącego alertu.
Podatność na przejście do katalogu w pliku MDM.php w Novell ZENworks Mobile Management (ZMM) w wersjach 2.6.1 i 2.7.0 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików za pomocą parametru językowego.
Nieokreślona podatność w HP Systems Insight Manager (SIM) przed wersją 7.0 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie dostępu do wrażliwych informacji lub modyfikację danych za pomocą nieznanych wektorów.
Nieokreślona podatność w HP Systems Insight Manager (SIM) przed wersją 7.0 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi poprzez nieznane wektory. Jest to inna podatność niż CVE-2012-1998.
W NTWebServer.exe w Indusoft Studio 7.0 i wcześniejszych oraz Advantech Studio 7.0 i wcześniejszych występuje podatność na przejście ścieżki absolutnej. Umożliwia to zdalnym atakującym odczyt dowolnych plików poprzez pełną ścieżkę w argumencie funkcji sub_401A90 CreateFileW.
360 Systems Maxx, Image Server Maxx oraz Image Server 2000 mają wbudowane hasło dla konta root, co ułatwia zdalnym atakującym wykonywanie dowolnego kodu lub modyfikację treści wideo oraz harmonogramu za pośrednictwem sesji SSH.
Mechanizm ochrony piaskownicy w Microsoft Internet Explorer 9 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów. Zostało to zademonstrowane przeciwko Adobe Flash Player przez VUPEN podczas konkursu Pwn2Own na CanSecWest 2013.
Nieokreślona podatność w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 do SP1 umożliwia atakującym obejście mechanizmu ochrony ASLR za pomocą nieznanych wektorów. Zostało to zademonstrowane na Adobe Flash Player przez VUPEN podczas konkursu Pwn2Own na CanSecWest 2013.
Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 10.3.183.75 oraz 11.x przed 11.7.700.169 na systemach Windows i Mac OS X, a także na Linuxie przed 10.3.183.75 i 11.x przed 11.2.202.280, oraz na Androidzie 2.x i 3.x przed 11.1.111.50 i 4.x przed 11.1.115.54. Podobne problemy występują w Adobe AIR przed wersją 3.7.0.1530 oraz w Adobe AIR SDK i Compiler przed 3.7.0.1530, co umożliwia zdalnym atakującym wykonanie dowolnego kodu.
Nieokreślona podatność w systemie Microsoft Windows 7 umożliwia atakującym obejście mechanizmów ochrony ASLR i DEP za pomocą nieznanych wektorów. Zostało to zademonstrowane przeciwko przeglądarce Firefox przez firmę VUPEN podczas konkursu Pwn2Own na CanSecWest 2013.
Nieokreślona podatność w jądrze systemu Microsoft Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów. Została ona zademonstrowana przez Nils i Jona z MWR Labs podczas konkursu Pwn2Own na CanSecWest 2013.
Nieokreślona podatność w Microsoft Internet Explorer 10 na systemie Windows 8 umożliwia zdalnym atakującym ominięcie mechanizmu ochrony piaskownicy poprzez wykorzystanie dostępu do procesu o średniej integralności. Zostało to udowodnione przez VUPEN podczas konkursu Pwn2Own na CanSecWest 2013.
Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer od wersji 6 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu. Zostało to udowodnione przez VUPEN podczas konkursu Pwn2Own na CanSecWest 2013.
Nieokreślona podatność w Adobe Reader 11.0.02 umożliwia atakującym ominięcie mechanizmu ochrony piaskownicy za pomocą nieznanych wektorów. Zostało to udowodnione przez George'a Hotza podczas konkursu Pwn2Own na CanSecWest 2013.
Nieokreślona podatność w Adobe Reader 11.0.02 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z 'przełamaniem piaskownicy'. Zostało to zademonstrowane przez George'a Hotza podczas konkursu Pwn2Own na CanSecWest 2013.
WebKit w Google Chrome przed wersją 25.0.1364.160 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie wektorów związanych z 'myleniem typów'.