Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność Hyper-V w systemach Microsoft Windows umożliwia użytkownikom systemu gościa wykonanie dowolnego kodu na systemie hosta za pomocą specjalnie przygotowanej aplikacji. Dotyczy to wielu wersji systemów Windows, w tym Windows 7, 8.1 oraz Windows 10.
Uniscribe w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową. Jest to podatność związana z zdalnym wykonaniem kodu.
W podatności CVE-2017-0071 występuje możliwość zdalnego wykonania kodu w silnikach skryptowych Microsoftu, co może prowadzić do korupcji pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać uprawnienia użytkownika, co w przypadku konta administracyjnego pozwala na pełną kontrolę nad systemem.
W podatności CVE-2017-0070 występuje możliwość zdalnego wykonania kodu w silnikach skryptowych Microsoftu, które nieprawidłowo obsługują obiekty w pamięci. Atakujący może wykorzystać tę lukę, aby wykonać dowolny kod w kontekście aktualnego użytkownika.
W podatności CVE-2017-0067 występuje możliwość zdalnego wykonania kodu w silnikach skryptowych Microsoftu, które nieprawidłowo obsługują obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać uprawnienia użytkownika, co w przypadku użytkownika z uprawnieniami administratora, pozwala na pełną kontrolę nad systemem.
Microsoft Internet Explorer 9–11 pozwala zdalnym atakującym uzyskać poufne informacje z pamięci procesu za pomocą spreparowanej witryny internetowej (Information Disclosure). Podatność różni się od CVE-2017-0008 i CVE-2017-0009.
Sterowniki w trybie jądra w systemach Microsoft Windows umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Ta podatność jest znana jako 'Win32k Elevation of Privilege Vulnerability'.
Podatność w Microsoft Office i Word pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez spreparowany dokument. Dotyczy to wielu wersji Office oraz Worda.
Podatność w Microsoft Office Compatibility Pack SP3, Excel 2007 SP3, Excel Viewer oraz Excel Services na SharePoint Server 2007 SP3 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument. Jest to luka związana z uszkodzeniem pamięci.
API jądra w systemach Microsoft Windows nieprawidłowo egzekwuje uprawnienia, co pozwala lokalnym użytkownikom na oszustwa procesów, oszustwa komunikacji międzyprocesowej lub wywołanie odmowy usługi za pomocą spreparowanej aplikacji.
Podatność w interfejsie GDI systemu Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to wielu wersji systemu Windows, w tym Vista, 7, 8.1 oraz 10.
Silnik skryptowy w Microsoft Internet Explorer 9 do 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Podatność w systemach Microsoft Windows Vista SP2 i Server 2008 SP2 związana z niewłaściwym ładowaniem dynamicznych bibliotek (DLL) umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
W podatności CVE-2017-0035 występuje możliwość zdalnego wykonania kodu w silnikach skryptowych Microsoftu, co może prowadzić do nieautoryzowanego dostępu do systemu. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać uprawnienia użytkownika, co w przypadku konta administracyjnego pozwala na pełną kontrolę nad systemem.
W Microsoft Edge występuje podatność na zdalne wykonanie kodu, spowodowana niewłaściwym dostępem do obiektów w pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście aktualnego użytkownika.
W podatności CVE-2017-0032 występuje możliwość zdalnego wykonania kodu w silnikach skryptowych Microsoftu, co może prowadzić do nieautoryzowanego dostępu do systemu. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście aktualnego użytkownika.
Podatność w Microsoft Office 2010 SP2, Office Compatibility Pack SP3, Word 2007 SP3 oraz Word 2010 SP2 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument.
Podatność w Microsoft Office 2010 SP2, Office Compatibility Pack SP3, Office Web Apps Server 2010 SP2, Word 2007 SP3, Word 2010 SP2 oraz Word Automation Services na SharePoint Server 2010 SP2 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument.
Sterowniki w trybie jądra w systemach Microsoft Windows 10 Gold, 1511, 1607 oraz Windows Server 2016 umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Ta podatność jest inna niż te opisane w CVE-2017-0024, CVE-2017-0056, CVE-2017-0078, CVE-2017-0079, CVE-2017-0080, CVE-2017-0081 i CVE-2017-0082.
Sterowniki w trybie jądra w systemach Microsoft Windows umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Ta podatność jest znana jako 'Win32k Elevation of Privilege Vulnerability'.