Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Microsoft Office i powiązanych produktach umożliwia zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Dotyczy to wielu wersji Office oraz SharePoint.
Serwer Microsoft Server Message Block 1.0 (SMBv1) w systemach Windows Server 2008 SP2, R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016 pozwala atakującemu na zdalne wykonanie kodu poprzez niewłaściwe przetwarzanie określonych żądań.
Serwer Microsoft Server Message Block 1.0 (SMBv1) w systemach Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 oraz 1703, a także Windows Server 2016, pozwala atakującemu na zdalne wykonanie kodu poprzez niewłaściwe przetwarzanie określonych żądań.
Podatność w serwerze Microsoft Server Message Block 1.0 (SMBv1) pozwala atakującemu na zdalne wykonanie kodu poprzez niewłaściwe przetwarzanie określonych żądań. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.
Serwer Microsoft Server Message Block 1.0 (SMBv1) w systemach Windows Server 2008 SP2, R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016 pozwala atakującemu na zdalne wykonanie kodu poprzez niewłaściwe przetwarzanie określonych żądań.
W Microsoft Edge występuje podatność na zdalne wykonanie kodu, związana z tym, jak silniki skryptowe Microsoftu renderują obiekty w pamięci.
Microsoft PowerPoint dla Mac 2011 zawiera podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
Microsoft PowerPoint dla Mac 2011 zawiera podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
Sterowniki w trybie jądra w systemach Microsoft Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji. Jest to znane jako 'Podatność na podniesienie uprawnień Win32k'.
Microsoft Office 2010 SP2, Office 2013 SP1 oraz Office 2016 mają podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na zdalne wykonanie kodu w Office'.
Microsoft Office 2010 SP2, Office 2013 SP1 oraz Office 2016 mają podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na zdalne wykonanie kodu w Office'.
Microsoft Word oraz inne aplikacje pakietu Office mają lukę umożliwiającą zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Dotyczy to wielu wersji Office, w tym Word 2007, 2010, 2013 oraz Office dla Mac.
Występuje podatność na podniesienie uprawnień, gdy ASP.NET Core nieprawidłowo oczyszcza żądania webowe.
Podatność w Microsoft .NET Framework umożliwia atakującemu ominięcie tagów zwiększonego bezpieczeństwa, gdy przedstawi certyfikat, który jest nieważny dla określonego zastosowania.
Występuje podatność na odmowę usługi w ASP.NET Core z powodu niewłaściwej walidacji żądań webowych. Atakujący mogą wykorzystać błąd w funkcji TextEncoder.EncodeCore, co prowadzi do odmowy usługi.
Komponent graficzny w sterownikach trybu jądra w różnych wersjach systemu Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. W systemie Windows 7 na systemach x64 i nowszych może to również prowadzić do odmowy usługi.
W Microsoft Edge występuje podatność na zdalne wykonanie kodu, związana z błędnym renderowaniem obiektów w pamięci przez silniki skryptowe Microsoftu. Problem ten jest znany jako 'Podatność na uszkodzenie pamięci w Microsoft Edge'.
Występuje podatność zdalnego wykonania kodu w przeglądarkach Microsoft, związana z obsługą obiektów w pamięci przez silniki skryptowe JavaScript. Problem ten dotyczy uszkodzenia pamięci silnika skryptowego.
W Microsoft Edge występuje podatność na zdalne wykonanie kodu, związana z błędami w silniku JavaScript Chakra podczas obsługi obiektów w pamięci. Problem ten jest znany jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
W Microsoft Edge występuje podatność na zdalne wykonanie kodu, związana z tym, jak silnik JavaScript Chakra obsługuje obiekty w pamięci. Problem ten dotyczy uszkodzenia pamięci silnika skryptowego.