Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Microsoft Internet Explorer w wersjach 6 do 9 umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez spreparowany dokument HTML, który nie jest prawidłowo obsługiwany podczas operacji drukowania 'Tabela linków'.
Microsoft .NET Framework w wersjach 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.5, 3.5.1, 4 i 4.5 nieprawidłowo waliduje parametry funkcji, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez (1) spreparowaną aplikację XAML w przeglądarce (XBAP), (2) spreparowaną aplikację ASP.NET lub (3) spreparowaną aplikację .NET Framework.
Kontrolki ActiveX ListView, ListView2, TreeView i TreeView2 w MSCOMCTL.OCX w różnych wersjach Microsoft Office oraz innych produktach Microsoft umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, dokument Office lub plik .rtf, co prowadzi do uszkodzenia 'stanu systemu'.
Funkcja weryfikacji podpisu Authenticode w systemach Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 oraz Windows 8 nieprawidłowo waliduje skrót podpisanego pliku wykonywalnego (PE). To umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez zmodyfikowany plik z dodatkowymi danymi.
W systemie Novell ZENworks Configuration Management (ZCM) w wersjach 11.1 i 11.1a występuje przepełnienie bufora na stosie w usłudze Preboot. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając żądanie z kodem operacyjnym 0x4c.
W ZENworks Configuration Management (ZCM) w wersjach 11.1 i 11.1a występuje przepełnienie bufora na stosie w usłudze Preboot. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania z kodem operacyjnym 0x6c.
Adobe Flash Player w wersjach przed 11.2.202.229 oraz Google Chrome przed 18.0.1025.151 zawiera podatność, która pozwala atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki poprzez nieznane wektory. Jest to inna podatność niż CVE-2012-0724.
Adobe Flash Player w wersjach przed 11.2.202.229 oraz Google Chrome przed 18.0.1025.151 zawiera podatność, która umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2012-0725.
Interfejs zarządzania oparty na sieci Web TopAccess w urządzeniach wielofunkcyjnych TOSHIBA TEC e-Studio z określonymi wersjami oprogramowania umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień administratora poprzez nieokreślone wektory.
GitHub Enterprise przed wersją 20120304 nieprawidłowo ogranicza użycie hasha do dostarczania wartości dla atrybutów modelu, co pozwala zdalnym atakującym na ustawienie wartości public_key[user_id] za pomocą zmodyfikowanego adresu URL formularza aktualizacji klucza publicznego, związane z podatnością typu 'masowe przypisanie'.
Plik sudoers w konfiguracji systemu Linux w F5 FirePass w wersjach 6.0.0 do 6.1.0 oraz 7.0.0 nie wymaga hasła do wykonywania poleceń jako root. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą programu sudo.
W podatności CVE-2012-1777 występuje luka typu SQL injection w pliku my.activation.php3 w systemie F5 FirePass w wersjach od 6.0.0 do 6.1.0 oraz 7.0.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr state.
Podatność w Distributed Computing Environment (DCE) 1.8 i 1.9 na systemach HP HP-UX B.11.11 i B.11.23 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.
HP Onboard Administrator (OA) przed wersją 3.50 umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu oraz wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) w wersjach T27 L do SP11 EP26, T27 LB do SP21 EP10, T27 LC przed SP25 EP10 oraz T27 LD przed SP32 CP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF. Jest to inna podatność niż CVE-2012-1335 i CVE-2012-1336.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) w wersjach T27 L do SP11 EP26, T27 LB do SP21 EP10, T27 LC przed SP25 EP10 oraz T27 LD przed SP32 CP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF. Jest to inna podatność niż CVE-2012-1335 i CVE-2012-1337.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) w wersjach T27 L do SP11 EP26, T27 LB do SP21 EP10, T27 LC przed SP25 EP10 oraz T27 LD przed SP32 CP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF.
Przepełnienie liczby całkowitej w nieokreślonej kontrolce ActiveX w bibliotece SVUIGrd.ocx w oprogramowaniu ARC Informatique PcVue (wersje 6.0-10.0), FrontVue i PlantVue umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez podanie dużej wartości parametru całkowitego, co prowadzi do przepełnienia bufora.
Nieokreślona kontrolka ActiveX w pliku SVUIGrd.ocx w oprogramowaniu ARC Informatique PcVue w wersjach od 6.0 do 10.0, FrontVue i PlantVue umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez użycie spreparowanego dokumentu HTML do przejęcia wskaźnika funkcji.
Invensys Wonderware Information Server w wersjach 4.0 SP1 i 4.5 nieprawidłowo implementuje kontrolę dostępu dla klientów, co umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu za pomocą nieokreślonych wektorów.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS