Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Sterownik formatu czcionek OpenType (OTF) w systemach Microsoft Windows XP SP2, SP3 oraz Server 2003 SP2 nieprawidłowo wykonuje alokację pamięci podczas analizy czcionek. To umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Przepełnienie całkowite w silniku czcionek Embedded OpenType (EOT) w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną tabelę w osadzonej czcionce.
Implementacja gry sieciowej w Mednafen przed wersją 0.8.D może pozwolić zdalnym serwerom na wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z problemami manipulacji stosem.
W module novfs klienta Novell dla jądra Linux w SUSE Linux Enterprise 11 SP1 oraz openSUSE 11.3 występuje wiele przepełnień bufora, które mogą umożliwić lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.
Nieokreślona podatność w systemie Microsoft Windows na platformach 32-bitowych umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów. Wykorzystana w praktyce przez robaka Stuxnet w lipcu 2010 roku, została zidentyfikowana przez badaczy Microsoftu oraz innych badaczy.
Nieokreślona podatność w systemie Microsoft Windows na platformach 32-bitowych umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów. Wykorzystana w praktyce przez robaka Stuxnet w lipcu 2010 roku, zidentyfikowana przez badaczy z Kaspersky Lab oraz innych badaczy.
Podatność na przejście do katalogu w pliku lib/translation.functions.php w CMS Made Simple przed wersją 1.8.1 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie parametru .. (kropka kropka) w skrypcie administracyjnym.
Adobe Reader i Acrobat w wersjach 9.x przed 9.4 oraz 8.x przed 8.2.5 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2890, CVE-2010-3619, CVE-2010-3621, CVE-2010-3622, CVE-2010-3628 i CVE-2010-3632.
Adobe Reader i Acrobat w wersjach 9.x przed 9.4 oraz 8.x przed 8.2.5 na systemach Windows i Mac OS X pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2890, CVE-2010-3619, CVE-2010-3621, CVE-2010-3622, CVE-2010-3628 i CVE-2010-3658.
Błąd indeksu tablicy w Adobe Reader i Acrobat 8.x przed wersją 8.2.5 oraz 9.x przed wersją 9.4 na systemie Mac OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 9.x przed 9.4 oraz 8.x przed 8.2.5 na systemach Windows i Mac OS X, umożliwia atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 9.x przed 9.4 oraz 8.x przed 8.2.5 na systemach Windows i Mac OS X, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanego obrazu. Jest to inna podatność niż CVE-2010-3620.
Adobe Reader i Acrobat w wersjach 9.x przed 9.4 oraz 8.x przed 8.2.5 na systemach Windows i Mac OS X pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2890, CVE-2010-3619, CVE-2010-3621, CVE-2010-3622, CVE-2010-3632 i CVE-2010-3658.
Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 9.x przed 9.4 oraz 8.x przed 8.2.5 na systemach Windows i Mac OS X, umożliwia atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 9.x przed 9.4 oraz 8.x przed 8.2.5 na systemach Windows i Mac OS X, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanej czcionki. Jest to inna podatność niż CVE-2010-2889.
Adobe Reader i Acrobat w wersjach 9.x przed 9.4 oraz 8.x przed 8.2.5 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z podatnością w obsłudze protokołów prefiksowych.
Nieokreślona podatność w Adobe Reader i Acrobat 8.x przed wersją 8.2.5 oraz 9.x przed wersją 9.4 na systemie Mac OS X umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanego obrazu.
Adobe Reader i Acrobat w wersjach 8.x przed 8.2.5 oraz 9.x przed 9.4 na systemie Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat w wersjach 9.x przed 9.4 oraz 8.x przed 8.2.5 na systemach Windows i Mac OS X pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2890, CVE-2010-3619, CVE-2010-3621, CVE-2010-3628, CVE-2010-3632 oraz CVE-2010-3658.
Adobe Reader i Acrobat w wersjach 9.x przed 9.4 oraz 8.x przed 8.2.5 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2890, CVE-2010-3619, CVE-2010-3622, CVE-2010-3628, CVE-2010-3632 oraz CVE-2010-3658.