Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Usługa Microsoft XML Core Services (MSXML) 3.0 nieprawidłowo obsługuje odpowiedzi HTTP, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną odpowiedź.
Microsoft Internet Explorer w wersjach 6, 7 i 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, prowadząc do uszkodzenia pamięci.
Microsoft Internet Explorer 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.
Warunki wyścigu w przeglądarce Microsoft Internet Explorer 6, 7 i 8 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez wektory związane z obiektem w pamięci.
Microsoft Internet Explorer 6 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.
Microsoft Internet Explorer w wersjach 6, 7 i 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.
Funkcja śledzenia usług w systemach Microsoft Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 ma nieprawidłowe listy kontroli dostępu (ACL) na kluczach rejestru. To umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie nazwanych potoków i impersonację.
Kodek Cinepak w systemach Microsoft Windows XP SP2 i SP3, Windows Vista SP1 i SP2 oraz Windows 7 nieprawidłowo dekompresuje pliki multimedialne, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku.
W podatności CVE-2010-2552 występuje problem z konsumpcją stosu w serwerze SMB w systemach Microsoft Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7. Zdalni atakujący mogą spowodować awarię systemu (zawieszenie) poprzez wysłanie źle sformułowanego żądania SMBv2.
Serwer SMB w systemach Microsoft Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 nieprawidłowo waliduje wewnętrzną zmienną w pakiecie SMB. To pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie systemu) poprzez odpowiednio skonstruowany pakiet SMBv1 lub SMBv2.
Serwer SMB w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 nieprawidłowo weryfikuje pola w żądaniu SMB, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet SMB.
W funkcji is_git_directory w pliku setup.c w Git przed wersją 1.7.2.1 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom uzyskać uprawnienia poprzez długie pole gitdir: w pliku .git w lokalnej kopii roboczej.
Adobe Flash Media Server (FMS) w wersjach przed 3.0.6 oraz 3.5.x przed 3.5.4 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z podatnością w metodzie JS.
Adobe Flash Player w wersjach przed 9.0.280 oraz 10.x przed 10.1.82.76, a także Adobe AIR przed 2.0.3, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-0209, CVE-2010-2213 i CVE-2010-2214.
Adobe Flash Player w wersjach przed 9.0.280 oraz 10.x przed 10.1.82.76, a także Adobe AIR przed 2.0.3, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-0209, CVE-2010-2213 i CVE-2010-2216.
Adobe Flash Player w wersjach przed 9.0.280 oraz 10.x przed 10.1.82.76, a także Adobe AIR przed 2.0.3, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2010-0209, CVE-2010-2214 i CVE-2010-2216.
Microsoft Office Word 2002 SP3 i 2003 SP3 oraz Office Word Viewer umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez złośliwy rekord w pliku Word. Jest to znane jako 'Podatność na uszkodzenie pamięci obiektów powiązanych HTML w Wordzie'.
Przepełnienie bufora w Microsoft Office Word 2002 SP3, 2003 SP3 i 2007 SP2 oraz w wersjach dla Mac. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowane właściwości w danych w stworzonym dokumencie RTF.
Microsoft Office Word 2002 SP3, 2003 SP3, 2007 SP2 oraz wersje dla Maca (2004 i 2008) mają problem z obsługą nieokreślonych właściwości w danych RTF. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez spreparowany dokument RTF.
Microsoft Office Word 2002 SP3, 2003 SP3, 2007 SP2 oraz wersje dla Mac, a także inne powiązane aplikacje, nieprawidłowo obsługują źle sformatowane rekordy w pliku Word. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi (uszkodzenie pamięci) poprzez spreparowany plik.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS