Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Microsoft Edge w systemie Windows 10 w wersji 1703 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, gdy silnik skryptowy JavaScript Edge nieprawidłowo obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, a także Windows Server 2012 i R2, pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu niewłaściwego dostępu do obiektów w pamięci.
Przeglądarki Microsoft w systemach Windows Server 2008 SP2 i R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 mają lukę, która pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Problem ten występuje, gdy silniki JavaScript nieprawidłowo renderują obiekty w pamięci.
W Microsoft PowerPoint występuje podatność na zdalne wykonanie kodu, która pojawia się, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci.
W Microsoft Office występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Ta podatność jest znana jako 'Podatność na zdalne wykonanie kodu w Office'.
W Microsoft Office występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Ta podatność jest znana jako 'Podatność na zdalne wykonanie kodu w Office'.
W Microsoft Office występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Ta podatność jest znana jako 'Podatność na zdalne wykonanie kodu w Office'.
W Microsoft Office występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Ta podatność jest znana jako 'Podatność na zdalne wykonanie kodu w Office'.
W Microsoft Office występuje podatność na zdalne wykonanie kodu, która związana jest z błędnym przetwarzaniem specjalnie przygotowanych wiadomości e-mail.
W Microsoft Office występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Ta podatność jest znana jako 'Podatność na zdalne wykonanie kodu w Office'.
Microsoft Edge w systemie Windows 10 w wersji 1703 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, gdy silnik skryptowy JavaScript Edge nieprawidłowo obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
Podatność w Microsoft Edge w systemach Windows 10 1607 i Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu niewłaściwego dostępu do obiektów w pamięci.
Podatność w Microsoft Edge w systemach Windows 10 1607 i Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu niewłaściwego dostępu do obiektów w pamięci.
Podatność w systemach Microsoft Windows 10 oraz Windows Server 2016 umożliwia lokalnie uwierzytelnionemu atakującemu uruchomienie specjalnie przygotowanej aplikacji na docelowym systemie. Problem występuje, gdy Windows Secure Kernel Mode nieprawidłowo obsługuje obiekty w pamięci.
Podatność w systemach Microsoft Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows 10 oraz Windows Server 2016 pozwala atakującemu na uruchamianie procesów w podwyższonym kontekście z powodu niewłaściwego zarządzania obiektami w pamięci przez jądro systemu Windows.
Podatność w systemie Windows Cursor pozwala na nieprawidłowe podniesienie uprawnień w różnych wersjach systemu Windows, w tym Windows 8.1, Windows Server 2012 oraz Windows 10. Może to prowadzić do uzyskania nieautoryzowanego dostępu do systemu.
Podatność w systemach Microsoft Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows 10 oraz Windows Server 2016 pozwala atakującemu na uruchamianie procesów w podwyższonym kontekście z powodu niewłaściwego zarządzania obiektami w pamięci przez jądro Windows.
Windows Shell w systemach Microsoft Windows, w tym Windows Server 2008 SP2, Windows 7 SP1, Windows 8, Windows 10 oraz innych, pozwala lokalnym użytkownikom lub zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .LNK. Problem występuje podczas wyświetlania ikon w Eksploratorze Windows lub innych aplikacjach przetwarzających ikony skrótów.
Podatność w systemach Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016 umożliwia ujawnienie informacji, gdy użytkownik otworzy specjalnie przygotowany plik PDF.
Obiekt DCOM w Helppane.exe w systemach Microsoft Windows umożliwia uwierzytelnionemu atakującemu uruchomienie dowolnego kodu w sesji innego użytkownika, gdy jest skonfigurowany do działania jako użytkownik interaktywny.