Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W składnikach graficznych systemu Microsoft Windows 10 w wersjach 1607, 1703 oraz Windows Server 2016 występuje podatność na podniesienie uprawnień, spowodowana niewłaściwym zarządzaniem obiektami w pamięci.
Podatność w komponentach graficznych systemów Microsoft Windows, która pozwala na podniesienie uprawnień w przypadku niewłaściwego zarządzania obiektami w pamięci. Dotyczy to wielu wersji systemów Windows, w tym Windows 7, 8.1, 10 oraz serwerów Windows.
Microsoft Office umożliwia zdalne wykonanie kodu z powodu sposobu, w jaki obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na zdalne wykonanie kodu w Microsoft Office'.
Microsoft SharePoint Server ma lukę umożliwiającą podniesienie uprawnień z powodu niewłaściwego sanitizowania specjalnie przygotowanego żądania webowego do podatnego serwera SharePoint.
Podatność w systemach Microsoft Windows 1607, 1703 oraz Windows Server 2016 pozwala na eskalację uprawnień z powodu niewłaściwego przetwarzania parametrów przez Edytor Metod Wprowadzania (IME) w metodzie klasy DCOM.
W PowerShell w systemach Windows występuje podatność umożliwiająca zdalne wykonanie kodu, gdy PSObject opakowuje instancję CIM. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008 i Windows 10.
Podatność w systemach Microsoft Windows pozwala na podniesienie uprawnień z powodu przejścia Kerberos na protokół uwierzytelniania NT LAN Manager (NTLM) jako domyślnego protokołu uwierzytelniania.
Podatność w systemach Microsoft Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 pozwala na eskalację uprawnień z powodu niewłaściwego obsługiwania wywołań do Advanced Local Procedure Call (ALPC).
W jądrze systemu Windows występuje podatność na podniesienie uprawnień, spowodowana sposobem obsługi obiektów w pamięci. Dotyczy to wielu wersji systemu Windows, w tym Windows 8.1, Windows 10 oraz Windows Server 2016.
W systemach Microsoft Windows, w tym Windows Server 2008 SP2, Windows 7 SP1, Windows 8.1, Windows Server 2012, Windows 10 oraz Windows Server 2016, występuje podatność umożliwiająca podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci przez komponent graficzny.
Microsoft Office umożliwia zdalne wykonanie kodu z powodu sposobu, w jaki obsługuje obiekty w pamięci, co określane jest jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
Microsoft Office ma podatność na zdalne wykonanie kodu z powodu niewłaściwego zarządzania obiektami w pamięci, znaną jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
Podatność w systemach Windows umożliwia atakującemu ominięcie rozszerzonej ochrony uwierzytelniania, gdy Kerberos nie zapobiega manipulacji polem SNAME podczas wymiany biletów. Jest to znane jako 'Obejście funkcji zabezpieczeń SNAME Kerberos'.
W systemach Microsoft Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 występuje podatność umożliwiająca podniesienie uprawnień z powodu sposobu obsługi obiektów w pamięci.
Windows Shell w systemach Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 ma podatność na zdalne wykonanie kodu z powodu niewłaściwego zarządzania plikami wykonywalnymi i udostępnieniami podczas operacji zmiany nazwy.
Microsoft Office umożliwia zdalne wykonanie kodu z powodu sposobu, w jaki obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na zdalne wykonanie kodu w Microsoft Office'.
Funkcja ReadTGAImage w ImageMagick 7.0.5-6 zawiera lukę w zabezpieczeniach, która prowadzi do wycieku pamięci. Może to spowodować wyczerpanie pamięci w wyniku nieprawidłowych danych kolorów w nagłówku pliku TGA lub VST.
Urządzenia iSmartAlarm cube są podatne na atak typu Denial of Service. Wysłanie powodzi SYN na port 12345 powoduje zablokowanie 'cube', co skutkuje brakiem odpowiedzi.
Na urządzeniach iSmartAlarm cube występuje nieprawidłowa kontrola dostępu, ponieważ 'nowy klucz' jest przesyłany w postaci niezaszyfrowanej.
Na urządzeniach iSmartAlarm cube występuje luka umożliwiająca ominięcie uwierzytelnienia, co prowadzi do zdalnego wykonywania poleceń, takich jak włączanie i wyłączanie alarmu, związana z nieprawidłową kryptografią.