Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w przeglądarkach Microsoftu w systemach Windows umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika, gdy silniki JavaScript nieprawidłowo renderują obiekty w pamięci.
Podatność w przeglądarkach Microsoft w systemach Windows 7, Windows Server 2008 i R2, Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Problem wynika z błędów w silnikach JavaScript podczas obsługi obiektów w pamięci.
Podatność w przeglądarkach Microsoft w systemach Windows 7, 8.1, 10 oraz serwerach Windows 2008, 2012 i 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Problem wynika z błędów w silnikach JavaScript podczas obsługi obiektów w pamięci.
Podatność w silniku JavaScript Microsoft Edge pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, gdy silnik nieprawidłowo przetwarza obiekty w pamięci.
Podatność w silniku JavaScript przeglądarki Microsoft Edge pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Problem występuje w systemach Windows 10 oraz Windows Server 2016, gdy silnik nieprawidłowo obsługuje obiekty w pamięci.
Microsoft Edge w systemach Windows 10 (1511, 1607, 1703) oraz Windows Server 2016 ma lukę, która pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Problem występuje, gdy silnik JavaScript nieprawidłowo obsługuje obiekty w pamięci.
Podatność w silniku JavaScript przeglądarki Microsoft Edge pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Problem występuje w systemach Windows 10 oraz Windows Server 2016, gdy silnik nieprawidłowo obsługuje obiekty w pamięci.
Microsoft Edge w systemach Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu błędu w silniku JavaScript, który nieprawidłowo obsługuje obiekty w pamięci.
Microsoft Edge w systemach Windows 10 1607, 1703 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu błędu w silniku JavaScript, który nieprawidłowo obsługuje obiekty w pamięci.
Podatność w silniku JavaScript Microsoft Edge pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, gdy silnik nieprawidłowo przetwarza obiekty w pamięci.
Internet Explorer na systemach Microsoft Windows 8.1, Windows RT 8.1 oraz Windows Server 2012 R2 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu niewłaściwego dostępu do obiektów w pamięci.
Podatność w systemach Windows pozwala na podniesienie uprawnień z powodu nieprawidłowego zarządzania obiektami w pamięci przez sterownik Windows Common Log File System (CLFS). Dotyczy to wielu wersji systemów Windows, w tym Windows 7, Windows 8.1 oraz Windows 10.
Podatność w systemach Windows umożliwia zdalne wykonanie kodu z powodu niewłaściwego zarządzania obiektami w pamięci przez Windows Search. Dotyczy to wielu wersji systemów operacyjnych Windows, w tym Windows 7, 8.1 oraz Windows 10.
Microsoft WordPad w systemach Windows umożliwia zdalne wykonanie kodu z powodu błędnego parsowania specjalnie przygotowanych plików. Dotyczy to wielu wersji systemów Windows, w tym Windows 7, 8.1, 10 oraz serwerów Windows.
Microsoft .NET Framework w wersjach 4.6, 4.6.1, 4.6.2 oraz 4.7 umożliwia atakującemu wysyłanie specjalnie przygotowanych żądań do aplikacji webowej .NET, co prowadzi do odmowy usługi.
Windows 10 w wersji 1607 oraz Windows Server 2016 umożliwiają atakującemu zdalne wykonanie kodu poprzez specjalnie przygotowany pakiet WiFi, znany jako 'HoloLens Remote Code Execution Vulnerability'.
Win32k w systemach Microsoft Windows umożliwia podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.
Win32k w systemach Microsoft Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 oraz 1703, a także Windows Server 2016, pozwala na podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci. Ta podatność jest znana jako 'Win32k Elevation of Privilege Vulnerability'.
Win32k w systemach Microsoft Windows umożliwia podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci. Dotyczy to wielu wersji systemów Windows, w tym Windows 7, 8.1, 10 oraz serwerów Windows Server 2008 i 2016.
Win32k w systemach Microsoft Windows umożliwia podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci. Dotyczy to wielu wersji systemów Windows, w tym Windows 7, 8.1, 10 oraz serwerów Windows 2008 i 2016.