Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Microsoft Edge występuje podatność na zdalne wykonanie kodu, związana z błędnym renderowaniem przez silnik JavaScript Chakra podczas obsługi obiektów w pamięci. Problem ten jest znany jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
W Microsoft Edge występuje podatność na podniesienie uprawnień, która może umożliwić atakującemu wydostanie się z piaskownicy AppContainer w przeglądarce.
W Microsoft Edge występuje podatność na zdalne wykonanie kodu, związana z błędami w renderowaniu silnika JavaScript podczas obsługi obiektów w pamięci. Problem ten jest znany jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
W Microsoft Edge występuje podatność na zdalne wykonanie kodu związana z błędami w silniku JavaScript, które występują podczas obsługi obiektów w pamięci. Problem ten jest znany jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
Występuje podatność na zdalne wykonanie kodu w przeglądarkach Microsoft, związana z błędami w silnikach JavaScript przy obsłudze obiektów w pamięci. Problem ten jest znany jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
W Microsoft Edge występuje podatność na zdalne wykonanie kodu, związana z błędnym renderowaniem obiektów w pamięci przez silniki skryptowe Microsoftu. Problem ten jest znany jako 'Podatność na uszkodzenie pamięci w Microsoft Edge'.
Istnieje podatność na zdalne wykonanie kodu, gdy Internet Explorer niewłaściwie uzyskuje dostęp do obiektów w pamięci, znana jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
W Microsoft Edge występuje podatność na zdalne wykonanie kodu, związana z błędami w renderowaniu obiektów w pamięci przez silniki JavaScript. Problem ten jest określany jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
Istnieje podatność na zdalne wykonanie kodu, gdy Internet Explorer niewłaściwie uzyskuje dostęp do obiektów w pamięci, znana jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Występuje podatność, gdy Microsoft Edge niewłaściwie uzyskuje dostęp do obiektów w pamięci, znana jako 'Podatność na uszkodzenie pamięci w Microsoft Edge'.
W systemach Windows występuje podatność związana z podnoszeniem uprawnień, spowodowana niewłaściwą walidacją danych wejściowych przed załadowaniem bibliotek typów. Dotyczy to wielu wersji systemów operacyjnych Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.
Podatność w Windows COM Aggregate Marshaler umożliwia eskalację uprawnień w systemach Microsoft Windows, takich jak Windows Server 2008 SP2, Windows 7 SP1, Windows 8.1, Windows Server 2012, Windows 10 oraz Windows Server 2016. Atakujący może wykorzystać specjalnie przygotowaną aplikację do uzyskania wyższych uprawnień.
Windows Hyper-V zawiera lukę, która pozwala na podniesienie uprawnień, gdy systemy Microsoft Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 nieprawidłowo walidują dane pakietów vSMB.
Sterowniki w trybie jądra w systemach Windows Server 2008 SP2, R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016 pozwalają lokalnemu uwierzytelnionemu atakującemu na wykonanie specjalnie przygotowanej aplikacji w celu uzyskania informacji lub, w przypadku Windows 7 i nowszych, spowodowania odmowy usługi.
CMS Made Simple (CMSMS) w wersji 2.1.6 pozwala zdalnie uwierzytelnionym administratorom na wykonanie dowolnego kodu PHP poprzez parametr code w pliku admin/editusertag.php, związanym z funkcjami CreateTagFunction i CallUserTag.
W funkcji unicode_to_utf8() w tnef 1.4.14 zidentyfikowano niedobór całkowity. Może to prowadzić do nieprawidłowych operacji zapisu, kontrolowanych przez atakującego.
Xen w wersjach do 4.6.x na platformach 64-bitowych niewłaściwie obsługuje wywołanie zwrotne failsafe, co może pozwolić użytkownikom systemu operacyjnego PV na wykonanie dowolnego kodu na systemie operacyjnym hosta.
Xen w wersjach do 4.8.x niewłaściwie obsługuje właściwość 'zawiera segmenty opisujące' podczas operacji GNTTABOP_transfer, co może umożliwić użytkownikom systemu operacyjnego PV wykonanie dowolnego kodu na systemie operacyjnym hosta.
Xen w wersjach do 4.8.x na platformach 64-bitowych niewłaściwie obsługuje tabele stron po wywołaniu hiperwywołania IRET, co może umożliwić użytkownikom systemu operacyjnego PV wykonanie dowolnego kodu na systemie operacyjnym hosta.
Na urządzeniach OnePlus, takich jak 3T, odkryto problem związany z aktualizatorem OTA, który przesyła podpisany obraz OTA przez HTTP bez TLS. Choć nie pozwala to na instalację dowolnych aktualizacji, zwiększa to niepotrzebnie powierzchnię ataku.