Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Instalator w Adobe Reader 9.x przed wersją 9.5.1 oraz 10.x przed wersją 10.1.3 umożliwia atakującym obejście zamierzonych ograniczeń dostępu i wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Implementacja JavaScript w Adobe Reader i Acrobat w wersjach 9.x przed 9.5.1 oraz 10.x przed 10.1.3 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
Przepełnienie całkowitej liczby w programach Adobe Reader i Acrobat w wersjach 9.x przed 9.5.1 oraz 10.x przed 10.1.3 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowaną czcionkę TrueType.
Generator kodu RPC w Samba 3.x przed wersją 3.4.16, 3.5.x przed 3.5.14 oraz 3.6.x przed 3.6.4 nie weryfikuje długości tablicy w sposób zgodny z weryfikacją alokacji pamięci tablicy. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego wywołania RPC.
W podatności CVE-2012-0177 występuje przepełnienie bufora w sterowniku plików Office Works w Microsoft Office 2007 SP2 oraz konwerterach plików Works 9 i Works 6-9. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując spreparowany plik Works (.wps).
Microsoft Internet Explorer w wersjach 6-8 nieprawidłowo obsługuje obiekty w pamięci, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Vulnerability of VML Style Remote Code Execution'.
Microsoft Internet Explorer w wersjach 6-9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'SelectAll Remote Code Execution Vulnerability'.
Microsoft Internet Explorer 6 i 7 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu, znane jako 'Vulnerability OnReadyStateChange Remote Code Execution'.
Microsoft Internet Explorer 9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu, znane jako 'Vulnerability of JScript9 Remote Code Execution'.
Microsoft Internet Explorer w wersjach 6 do 9 umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez spreparowany dokument HTML, który nie jest prawidłowo obsługiwany podczas operacji drukowania 'Tabela linków'.
Microsoft .NET Framework w wersjach 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.5, 3.5.1, 4 i 4.5 nieprawidłowo waliduje parametry funkcji, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez (1) spreparowaną aplikację XAML w przeglądarce (XBAP), (2) spreparowaną aplikację ASP.NET lub (3) spreparowaną aplikację .NET Framework.
Kontrolki ActiveX ListView, ListView2, TreeView i TreeView2 w MSCOMCTL.OCX w różnych wersjach Microsoft Office oraz innych produktach Microsoft umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, dokument Office lub plik .rtf, co prowadzi do uszkodzenia 'stanu systemu'.
Funkcja weryfikacji podpisu Authenticode w systemach Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 oraz Windows 8 nieprawidłowo waliduje skrót podpisanego pliku wykonywalnego (PE). To umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez zmodyfikowany plik z dodatkowymi danymi.
W systemie Novell ZENworks Configuration Management (ZCM) w wersjach 11.1 i 11.1a występuje przepełnienie bufora na stosie w usłudze Preboot. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając żądanie z kodem operacyjnym 0x4c.
W ZENworks Configuration Management (ZCM) w wersjach 11.1 i 11.1a występuje przepełnienie bufora na stosie w usłudze Preboot. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania z kodem operacyjnym 0x6c.
Adobe Flash Player w wersjach przed 11.2.202.229 oraz Google Chrome przed 18.0.1025.151 zawiera podatność, która pozwala atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki poprzez nieznane wektory. Jest to inna podatność niż CVE-2012-0724.
Adobe Flash Player w wersjach przed 11.2.202.229 oraz Google Chrome przed 18.0.1025.151 zawiera podatność, która umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2012-0725.
Interfejs zarządzania oparty na sieci Web TopAccess w urządzeniach wielofunkcyjnych TOSHIBA TEC e-Studio z określonymi wersjami oprogramowania umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień administratora poprzez nieokreślone wektory.
GitHub Enterprise przed wersją 20120304 nieprawidłowo ogranicza użycie hasha do dostarczania wartości dla atrybutów modelu, co pozwala zdalnym atakującym na ustawienie wartości public_key[user_id] za pomocą zmodyfikowanego adresu URL formularza aktualizacji klucza publicznego, związane z podatnością typu 'masowe przypisanie'.
Plik sudoers w konfiguracji systemu Linux w F5 FirePass w wersjach 6.0.0 do 6.1.0 oraz 7.0.0 nie wymaga hasła do wykonywania poleceń jako root. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą programu sudo.