Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Photoshop w wersjach CC 2017 (18.0.1) i wcześniejszych oraz CC 2015.5.1 (17.0.1) i wcześniejszych zawiera podatność na niecytowaną ścieżkę wyszukiwania.
Adobe Photoshop w wersjach CC 2017 (18.0.1) i wcześniejszych oraz CC 2015.5.1 (17.0.1) i wcześniejszych ma podatność na uszkodzenie pamięci podczas przetwarzania złośliwych plików PCX. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Wersje Adobe Campaign do Build 8770 mają lukę w walidacji danych wejściowych, która może być wykorzystana do odczytu, zapisu lub usunięcia danych z bazy danych Campaign.
Występuje podatność na podniesienie uprawnień, gdy Internet Explorer nieprawidłowo egzekwuje zasady dotyczące domen, co może pozwolić atakującemu na dostęp do informacji z jednej domeny i wstrzyknięcie ich do innej domeny.
W Microsoft Edge występuje podatność na zdalne wykonanie kodu, spowodowana niewłaściwym dostępem do obiektów w pamięci. Może to prowadzić do uszkodzenia pamięci, co umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika.
Istnieje podatność na zdalne wykonanie kodu, gdy Internet Explorer niewłaściwie uzyskuje dostęp do obiektów w pamięci. Podatność ta może prowadzić do uszkodzenia pamięci, co umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika.
W Internet Explorer występuje podatność na zdalne wykonanie kodu, związana z tym, jak silniki JScript i VBScript renderują obiekty w pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego użytkownika.
W Microsoft Edge występuje podatność na zdalne wykonanie kodu, spowodowana niewłaściwym dostępem do obiektów w pamięci. Może to prowadzić do uszkodzenia pamięci, co umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika.
Podatność CVE-2017-0199 dotyczy różnych wersji Microsoft Office oraz systemów Windows, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument. Problem ten występuje w Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1, 2016 oraz w systemach Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1 i Windows 8.1.
Microsoft OneNote 2007 SP3 oraz Microsoft OneNote 2010 SP2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument, znane jako 'Vulnerability in Microsoft Office DLL Loading'.
W systemie Windows 10 występuje podatność na podniesienie uprawnień, która wynika z niewłaściwego zarządzania obiektami w pamięci przez sterownik jądra systemu Windows. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w trybie jądra.
Istnieje podatność na zdalne wykonanie kodu, gdy przełącznik sieciowy Hyper-V w systemie Windows 10 lub Windows Server 2016 nieprawidłowo weryfikuje dane wejściowe od uwierzytelnionego użytkownika w systemie gościa.
Istnieje podatność na zdalne wykonanie kodu, gdy przełącznik sieciowy Hyper-V w systemie Windows działający na serwerze hosta nieprawidłowo weryfikuje dane wejściowe od uwierzytelnionego użytkownika w systemie gościa.
W systemie Windows występuje podatność na podniesienie uprawnień, związana z nieprawidłowym obliczaniem długości buforów żądań LDAP. Atakujący może wykorzystać tę podatność, wysyłając złośliwy ruch do kontrolera domeny za pomocą specjalnie przygotowanej aplikacji.
W systemach Microsoft Windows 10, Windows 10 1511, Windows 8.1, Windows RT 8.1 oraz Windows Server 2012 R2 występuje podatność na podniesienie uprawnień, spowodowana niewłaściwym oczyszczaniem uchwytów w pamięci.
Istnieje podatność na zdalne wykonanie kodu, gdy przełącznik sieciowy Hyper-V w systemie Windows działający na serwerze hosta nieprawidłowo weryfikuje dane wejściowe od uwierzytelnionego użytkownika w systemie gościa.
Istnieje podatność na zdalne wykonanie kodu, gdy przełącznik sieciowy Hyper-V w systemie Windows 10, Windows 8.1, Windows Server 2012 R2 lub Windows Server 2016 nieprawidłowo weryfikuje dane wejściowe od uwierzytelnionego użytkownika w systemie gościa.
Microsoft .NET Framework w wersjach 2.0, 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2 oraz 4.7 umożliwia atakującemu z dostępem do lokalnego systemu wykonanie złośliwego kodu, znanego jako 'Podatność na zdalne wykonanie kodu w .NET'.
W systemach Microsoft Windows 10, Windows 10 1511, Windows 8.1, Windows RT 8.1 oraz Windows Server 2012 R2 występuje podatność na podniesienie uprawnień, spowodowana niewłaściwym oczyszczaniem uchwytów w pamięci przez silnik skryptowy.
W systemach Windows 7, 8.1, RT 8.1, 10 oraz serwerach Windows Server 2008 R2, 2012, 2012 R2 i 2016 występuje podatność na podniesienie uprawnień. Problem wynika z niewłaściwego zarządzania obiektami w pamięci przez komponent graficzny Microsoftu.