Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Reader i Acrobat w wersjach 9.x przed 9.5.2 oraz 10.x przed 10.1.4 na systemach Windows i Mac OS X pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-4147 i inne wymienione.
Przepełnienie bufora w Adobe Reader i Acrobat w wersjach 9.x przed 9.5.2 oraz 10.x przed 10.1.4 na systemach Windows i Mac OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
W Adobe Reader i Acrobat 9.x przed wersją 9.5.2 oraz 10.x przed wersją 10.1.4 na systemach Windows i Mac OS X występuje przepełnienie bufora na stosie, które umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Shockwave Player w wersjach przed 11.6.6.636 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-2043, CVE-2012-2044, CVE-2012-2045 i CVE-2012-2046.
Adobe Shockwave Player w wersjach przed 11.6.6.636 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-2043, CVE-2012-2044, CVE-2012-2045 i CVE-2012-2047.
Adobe Shockwave Player w wersjach przed 11.6.6.636 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2012-2043, CVE-2012-2044, CVE-2012-2046 i CVE-2012-2047.
Adobe Shockwave Player w wersjach przed 11.6.6.636 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2012-2043, CVE-2012-2045, CVE-2012-2046 i CVE-2012-2047.
Adobe Shockwave Player w wersjach przed 11.6.6.636 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-2044, CVE-2012-2045, CVE-2012-2046 i CVE-2012-2047.
Nieokreślona podatność w Adobe Flash Player przed wersją 11.3.300.271 na systemach Windows i Mac OS X oraz przed wersją 11.2.202.238 na Linuksie umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane treści SWF. Wykorzystano ją w praktyce w sierpniu 2012 roku w treści SWF osadzonej w dokumencie Word.
W Adobe Reader i Acrobat 9.x przed wersją 9.5.2 oraz 10.x przed wersją 10.1.4 na systemach Windows i Mac OS X występuje przepełnienie bufora w stercie. Atakujący mogą wykorzystać tę podatność do wykonania dowolnego kodu za pomocą nieokreślonych wektorów.
Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Implementacja protokołu RDP w systemie Microsoft Windows XP SP3 nieprawidłowo przetwarza pakiety w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysyłanie spreparowanych pakietów RDP, co prowadzi do dostępu do usuniętego obiektu.
Microsoft Office 2007 SP2 i SP3 oraz 2010 SP1 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik Computer Graphics Metafile (CGM).
Przepełnienie całkowitej liczby w Microsoft Internet Explorer 8 i 9, JScript 5.8 oraz VBScript 5.8 na platformach 64-bitowych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie błędnego obliczenia rozmiaru podczas kopiowania obiektów.
Microsoft Internet Explorer w wersjach 6 do 9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do uszkodzonej tabeli funkcji wirtualnych po jej usunięciu.
Microsoft Internet Explorer w wersjach 6 do 9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Podatność na zdalne wykonanie kodu związaną z asynchronicznym dostępem do obiektu NULL'.
Przepełnienie bufora w Microsoft Visio 2010 SP1 oraz Visio Viewer 2010 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Visio. Jest to znane jako 'Podatność na przepełnienie bufora formatu pliku DXF Visio'.
Kontrolka TabStrip ActiveX w MSCOMCTL.OCX w różnych wersjach Microsoft Office oraz SQL Server umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument lub stronę internetową, co prowadzi do uszkodzenia stanu systemu.
W systemie Microsoft Windows XP SP3 występuje przepełnienie bufora na stosie w implementacji protokołu zdalnej administracji (RAP) w usłudze LanmanWorkstation. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając odpowiednio skonstruowane pakiety odpowiedzi RAP.
W podatności CVE-2012-1852 występuje przepełnienie bufora w sterowniku Remote Administration Protocol (RAP) w usłudze LanmanWorkstation w systemie Microsoft Windows XP SP2 i SP3. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety odpowiedzi RAP.