Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.25)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
ChakraCore i Microsoft Edge w systemach Windows 10 1709 oraz Windows Server, wersja 1709, umożliwiają atakującemu uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu sposobu, w jaki silnik skryptowy obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
Podatność w silniku skryptowym Microsoft Edge w systemach Windows 10 i Windows Server pozwala atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci.
Podatność w ChakraCore i Internet Explorer w różnych wersjach systemu Windows umożliwia atakującemu uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu niewłaściwego zarządzania obiektami w pamięci przez przeglądarki Microsoft.
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 R2, Windows 10 (wszystkie wersje do 1709) oraz Windows Server 2016 pozwala atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci.
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 i wersja 1709 pozwala atakującemu uzyskać te same uprawnienia co bieżący użytkownik, z powodu sposobu, w jaki Internet Explorer obsługuje obiekty w pamięci.
Podatność w Microsoft Word 2007 SP3, Microsoft Word 2010 SP2, Microsoft Office 2010 SP2 oraz Microsoft Office Compatibility Pack SP3 umożliwia atakującemu uruchomienie dowolnego kodu w kontekście bieżącego użytkownika z powodu niewłaściwego zarządzania obiektami w pamięci.
W jądrze systemu Windows występuje podatność, która pozwala atakującemu na uruchomienie dowolnego kodu w trybie jądra, co może prowadzić do instalacji programów, zmiany lub usunięcia danych oraz tworzenia nowych kont z pełnymi uprawnieniami użytkownika.
Podatność w silniku skryptowym ChakraCore i Internet Explorer umożliwia atakującemu uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu nieprawidłowego zarządzania obiektami w pamięci.
Podatność w Microsoft Edge w systemie Windows 10 1703 umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu niewłaściwego zarządzania obiektami w pamięci.
Podatność w silniku skryptowym ChakraCore i Internet Explorer umożliwia atakującemu uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu nieprawidłowego zarządzania obiektami w pamięci.
ChakraCore i Microsoft Edge w systemach Windows 10 oraz Windows Server mają podatność, która pozwala atakującemu uzyskać te same uprawnienia co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.
ChakraCore i Microsoft Edge w systemach Windows 10 oraz Windows Server pozwalają atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.
Microsoft Edge w systemach Windows 10 oraz Windows Server pozwala atakującemu na przejęcie kontroli nad systemem z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
Podatność w silniku skryptowym ChakraCore i Internet Explorer w różnych wersjach systemu Windows pozwala atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu nieprawidłowego zarządzania obiektami w pamięci.
Podatność w silniku skryptowym ChakraCore oraz Internet Explorer w różnych wersjach systemu Windows pozwala atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu niewłaściwego zarządzania obiektami w pamięci.
ChakraCore oraz Microsoft Edge w systemach Windows 10 i Windows Server mają podatność, która pozwala atakującemu przejąć kontrolę nad systemem z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.
Podatność w przeglądarkach Microsoftu, w tym Internet Explorer i Microsoft Edge, pozwala atakującemu uzyskać te same uprawnienia co aktualny użytkownik. Problem wynika z niewłaściwego zarządzania obiektami w pamięci przez przeglądarki Microsoftu.
Podatność w Windows Search umożliwia nieautoryzowanemu atakującemu zdalne wysyłanie specjalnie skonstruowanych wiadomości, co może prowadzić do odmowy usługi z powodu niewłaściwego zarządzania obiektami w pamięci.
Wersje .NET Core 1.0, 1.1 i 2.0 mają podatność, która pozwala nieautoryzowanemu atakującemu na zdalne wywołanie ataku typu denial of service na aplikację webową .NET Core poprzez niewłaściwe parsowanie danych certyfikatu.
Podatność w komponencie Oracle Tuxedo w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez Jolt kompromitację Oracle Tuxedo. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz możliwości ich aktualizacji, wstawiania lub usuwania.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS