Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Komponent graficzny systemu Windows w różnych wersjach Microsoft Office oraz innych aplikacjach pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową.
Usługa serwera iSNS w systemach Microsoft Windows Server 2008 SP2 i R2, Windows Server 2012 Gold i R2 oraz Windows Server 2016 pozwala zdalnym atakującym na wysyłanie złośliwych żądań poprzez przepełnienie całkowite, co prowadzi do uszkodzenia pamięci.
API jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1 oraz Windows Server 2012 niewłaściwie obsługuje obiekty rejestru w pamięci, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Podatność w systemach Microsoft Windows pozwala atakującym z dostępem do systemu na uzyskanie wyższych uprawnień, gdy system nieprawidłowo weryfikuje długości buforów.
Sterowniki w trybie jądra w Menedżerze Transakcji w systemach Microsoft Windows umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1, 10 oraz serwerów Windows.
Obiekt DCOM w Helppane.exe w systemach Microsoft Windows 7 SP1, Windows Server 2008 R2, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511 i 1607 oraz Windows Server 2016 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Hyper-V w systemach Microsoft Windows 10 Gold, 1511, 1607 oraz Windows Server 2016 nieprawidłowo weryfikuje dane pakietów vSMB, co umożliwia atakującym wykonanie dowolnego kodu na docelowym systemie operacyjnym.
W podatności CVE-2017-0094 występuje możliwość zdalnego wykonania kodu w silnikach skryptowych Microsoftu, które nieprawidłowo obsługują obiekty w pamięci. Atakujący może wykorzystać tę lukę, aby wykonać dowolny kod w kontekście aktualnego użytkownika.
Uniscribe w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową. Ta podatność różni się od innych opisanych w CVE-2017-0072, CVE-2017-0083, CVE-2017-0084, CVE-2017-0086, CVE-2017-0087, CVE-2017-0088 i CVE-2017-0089.
Uniscribe w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową. Jest to podatność związana z zdalnym wykonaniem kodu.
Uniscribe w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.
Uniscribe w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową. Jest to podatność związana z zdalnym wykonaniem kodu.
Uniscribe w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową. Jest to podatność związana z zdalnym wykonaniem kodu.
Podatność w Uniscribe w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1, 10 oraz serwerów Windows.
Uniscribe w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową. Jest to podatność związana z zdalnym wykonaniem kodu.
Sterowniki w trybie jądra w systemie Microsoft Windows 10 Gold i 1511 pozwalają lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą spreparowanej aplikacji, co stanowi podatność na podwyższenie uprawnień.
Sterowniki w trybie jądra w systemach Microsoft Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016 pozwalają lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to podatność znana jako 'Win32k Elevation of Privilege Vulnerability'.
Sterowniki w trybie jądra w systemach Microsoft Windows 10 Gold, 1511, 1607 oraz Windows Server 2016 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji. Jest to podatność związana z podwyższeniem uprawnień w Win32k.
Sterowniki w trybie jądra w systemach Windows 8.1, Windows Server 2012 R2, Windows RT 8.1 oraz Windows 10 umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Ta podatność jest znana jako 'Win32k Elevation of Privilege Vulnerability'.
Sterowniki w trybie jądra w systemach Microsoft Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016 umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to podatność znana jako 'Win32k Elevation of Privilege Vulnerability'.