Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Funkcja filtru w pliku php/src/include.php w Simple Management for BIND (smbind) przed wersją 0.4.8 nie używa odpowiedniego zakotwiczenia w wyrażeniu regularnym. To umożliwia zdalnym atakującym przeprowadzenie ataków typu SQL injection i wykonanie dowolnych poleceń SQL za pomocą parametru nazwy użytkownika na stronie logowania administratora.
Nieokreślona podatność w systemie Oracle Solaris 8, 9 i 10 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z harmonogramem.
Nieokreślona podatność w komponencie Database Control w EM Console w Oracle Database Server 10.1.0.5 i 10.2.0.3, Oracle Fusion Middleware 10.1.2.3 i 10.1.4.3 oraz Enterprise Manager Grid Control, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.
Microsoft Internet Explorer w wersjach 6-8 nieprawidłowo obsługuje obiekty w pamięci w określonych okolicznościach związanych z używaniem Microsoft Word do odczytu dokumentów Word. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.
Podatność w mshtmled.dll w Microsoft Internet Explorer 7 i 8 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Microsoft Office, który powoduje, że destruktor klasy HtmlDlgHelper uzyskuje dostęp do niezainicjowanej pamięci.
Podatność typu use-after-free w funkcji CAttrArray::PrivateFind w mshtml.dll w przeglądarkach Microsoft Internet Explorer 6 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez ustawienie nieokreślonej właściwości obiektu arkusza stylów.
Microsoft Internet Explorer 6 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.
Podatność w Microsoft Excel 2002 SP3, Office 2004 i 2008 dla Mac oraz Open XML File Format Converter dla Mac polega na niewłaściwej walidacji informacji o rekordach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Excel.
Microsoft Excel 2002 SP3, Office 2004 i 2008 dla Mac oraz Open XML File Format Converter dla Mac nieprawidłowo walidują informacje o formacie pliku binarnego. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Excel.
Microsoft Excel 2002 SP3 i 2007 SP2, Excel Viewer SP2 oraz Office Compatibility Pack dla formatów plików Word, Excel i PowerPoint 2007 SP2 nieprawidłowo walidują informacje o rekordach. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Excel.
Microsoft Excel 2002 SP3 nieprawidłowo weryfikuje informacje o rekordach, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Excel. Jest to znane jako 'Wrażliwość na analizę rekordów poza granicami'.
Microsoft Excel 2002 SP3 i 2003 SP3 oraz Office 2004 dla Mac nieprawidłowo walidują informacje o formacie pliku binarnego, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Excel, znane jako 'Wrażliwość na funkcję negatywną'.
Microsoft Excel 2002 SP3 oraz Office 2004 dla Mac nieprawidłowo walidują informacje o rekordach, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Excel, znane jako 'Podatność wskaźnika rekordu scalania komórek'.
Microsoft Excel 2002 SP3 i 2003 SP3, Office 2004 i 2008 dla Mac oraz Open XML File Format Converter dla Mac nieprawidłowo walidują informacje o rekordach, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego dokumentu Excel. Jest to znane jako 'Wrażliwość na przekroczenie granicy tablicy'.
Microsoft Excel 2002 SP3 nieprawidłowo weryfikuje informacje o formułach, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Excel, znane jako 'Vulnerability Formula Biff Record'.
Microsoft Excel 2002 SP3 nieprawidłowo waliduje informacje o formułach, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Excel. Jest to znane jako 'Vulnerability of Formula Substream Memory Corruption'.
Microsoft Excel 2002 SP3 i 2003 SP3 nieprawidłowo weryfikuje informacje o rekordach, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .wk3 (znany jako arkusz kalkulacyjny Lotus 1-2-3).
Microsoft Excel 2003 SP3 i 2007 SP2, Office 2004 i 2008 dla Mac, Open XML File Format Converter dla Mac, Excel Viewer SP2 oraz Office Compatibility Pack dla Word, Excel i PowerPoint 2007 File Formats SP2 nieprawidłowo walidują informacje o rekordach. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu Excel.
Microsoft Excel 2002 SP3, Office 2004 i 2008 dla Mac oraz Open XML File Format Converter dla Mac nieprawidłowo walidują informacje o rekordach, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Excel.
Przepełnienie całkowitej liczby w Microsoft Excel 2002 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument Excel z odpowiednio przygotowanymi informacjami o rekordach. Jest to znane jako 'Podatność na przepełnienie całkowite w analizie rekordów Excela'.