Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Microsoft Internet Explorer 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Microsoft Internet Explorer w wersjach od 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer 10 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową. Jest to znane jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Microsoft Internet Explorer 6 i 7 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Podatność typu use-after-free w Microsoft Office 2007 SP3, 2010 SP2, 2013 Gold, SP1 i SP2 oraz 2013 RT Gold i SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Podatność w vbscript.dll w Microsoft VBScript 5.6 do 5.8, używanym z Internet Explorer 6 do 11 oraz innymi produktami, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Podatność w Microsoft Excel umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wersji Excel 2007 SP3, 2010 SP2, 2013 Gold i SP1 oraz Office Compatibility Pack.
Microsoft Excel 2007 SP3, Excel 2010 SP2 oraz Office Compatibility Pack mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Podatność typu use-after-free w różnych wersjach Microsoft Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Błąd indeksu tablicy w Microsoft Word 2007 SP3, Word 2010 SP2 oraz Office Compatibility Pack SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Microsoft Internet Explorer 9 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez złośliwie przygotowaną stronę internetową.
Microsoft Internet Explorer 11 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.
Microsoft Internet Explorer 11 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.
Podatność typu use-after-free w Adobe Reader i Acrobat 10.x przed wersją 10.1.13 oraz 11.x przed wersją 11.0.10 na systemach Windows i OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 13.0.0.259 oraz 14.x do 16.x przed 16.0.0.235 na systemach Windows i OS X oraz przed 11.2.202.425 na Linuxie umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
W Adobe Flash Player przed wersją 13.0.0.259 oraz 14.x i 15.x przed wersją 15.0.0.246 na systemach Windows i OS X oraz przed wersją 11.2.202.425 na Linuksie występuje przepełnienie bufora na stosie. Umożliwia to atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, co zostało wykorzystane w praktyce w grudniu 2014 roku.
Adobe Flash Player w wersjach przed 13.0.0.259 oraz 14.x do 16.x przed 16.0.0.235 na systemach Windows i OS X oraz przed 11.2.202.425 na Linuxie umożliwia atakującym uzyskanie wrażliwych informacji poprzez nieokreślone wektory.
W Adobe Reader i Acrobat 10.x przed wersją 10.1.13 oraz 11.x przed wersją 11.0.10 na systemach Windows i OS X występuje przepełnienie bufora w stercie, które pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.13 oraz 11.x przed 11.0.10 na systemach Windows i OS X pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS