Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.25)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Microsoft PowerPoint 2016, Microsoft SharePoint Enterprise Server 2016 oraz Office Online Server występuje podatność na zdalne wykonanie kodu, spowodowana niewłaściwym zarządzaniem obiektami w pamięci.
W Microsoft PowerPoint oraz SharePoint występuje podatność umożliwiająca zdalne wykonanie kodu, gdy aplikacje nieprawidłowo obsługują obiekty w pamięci. Dotyczy to wielu wersji PowerPointa oraz SharePointa.
Internet Explorer oraz Microsoft Edge w różnych wersjach systemów Windows pozwalają atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu błędu w silniku JavaScript. Problem ten dotyczy renderowania obiektów w pamięci.
Microsoft Edge w systemie Windows 10 w wersji 1703 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy Microsoft Edge obsługuje obiekty w pamięci.
Microsoft Edge w systemach Windows 10 Gold, 1511, 1607 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy Microsoft Edge obsługuje obiekty w pamięci.
Biblioteka PDF w systemie Microsoft Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki biblioteka obsługuje obiekty w pamięci.
Microsoft Edge w systemach Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Microsoft Edge uzyskuje dostęp do obiektów w pamięci.
Microsoft Edge w systemie Windows 10 1607 i Windows Server 2016 umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Microsoft Edge uzyskuje dostęp do obiektów w pamięci.
Microsoft Edge w systemie Windows 10 w wersji 1703 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy Microsoft Edge obsługuje obiekty w pamięci.
Biblioteka PDF w systemie Microsoft Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, oraz Windows 10 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Problem wynika z nieprawidłowego zarządzania obiektami w pamięci przez tę bibliotekę.
W Microsoft Publisher 2007 Service Pack 3 oraz Microsoft Publisher 2010 Service Pack 2 występuje podatność na zdalne wykonanie kodu, spowodowana niewłaściwym zarządzaniem obiektami w pamięci.
Podatność w komponencie graficznym systemu Microsoft Windows pozwala na eskalację uprawnień, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008 i 2016 oraz Windows 7, 8.1 i 10.
Komponent Hyper-V w systemach Microsoft Windows 8.1, Windows Server 2012 Gold i R2, Windows 10 1607 oraz Windows Server 2016 ma lukę umożliwiającą zdalne wykonanie kodu, gdy nieprawidłowo waliduje dane wejściowe od uwierzytelnionego użytkownika w systemie gościa.
Podatność w Windows Error Reporting (WER) w systemach Microsoft Windows 10 Gold, 1511, 1607 oraz Windows Server 2016 pozwala atakującemu na uzyskanie większego dostępu do wrażliwych informacji i funkcjonalności systemu, z powodu sposobu, w jaki WER obsługuje i wykonuje pliki.
Windows Shell w systemach Microsoft Windows 7 SP1, Windows Server 2008 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 umożliwia atakującemu uruchomienie dowolnego kodu w kontekście bieżącego użytkownika, z powodu niewłaściwej walidacji lokalizacji kopiowania plików.
Podatność w Windows Uniscribe pozwala atakującemu na zdalne wykonanie kodu poprzez specjalnie przygotowaną stronę internetową lub dokument, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Komponent Uniscribe w systemach Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016 ma lukę, która pozwala na zdalne wykonanie kodu z powodu niewłaściwego zarządzania obiektami w pamięci.
Usługa DHCP w systemie Windows Server 2012 Gold i R2 oraz Windows Server 2016 zawiera podatność, która pozwala atakującemu na uruchomienie dowolnego kodu na serwerze zapasowym DHCP lub spowodowanie, że usługa DHCP stanie się nieodpowiedzialna, z powodu błędu w pamięci.
Podatność w grafice Windows na różnych wersjach systemów operacyjnych Microsoftu oraz w Microsoft Office umożliwia atakującemu zdalne wykonanie kodu poprzez niewłaściwe przetwarzanie osadzonych czcionek.
Podatność w komponentach sterowników trybu jądra systemu Windows umożliwia eskalację uprawnień, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci. Dotyczy to wielu wersji systemu Windows, w tym Windows Server 2008 i Windows 10.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS