Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Sterowniki w trybie jądra w systemach Microsoft Windows 10 1607 i Windows Server 2016 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji, co prowadzi do podatności na podniesienie uprawnień.
Biblioteka PDF w Microsoft Edge na systemach Windows 8.1, Windows Server 2012 i R2, Windows RT 8.1 oraz Windows 10 (1511 i 1607) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PDF.
Microsoft XML Core Services (MSXML) w wielu wersjach Windows nieprawidłowo obsługuje obiekty w pamięci, co pozwala atakującym sprawdzać istnienie plików na dysku za pomocą spreparowanej witryny internetowej (Information Disclosure).
Hyper-V w systemach Microsoft Windows 10 1607 i Windows Server 2016 nieprawidłowo weryfikuje dane pakietów vSMB, co umożliwia atakującym wykonanie dowolnego kodu na docelowym systemie operacyjnym.
Podatność w Microsoft Excel 2016, 2010 SP2, 2013 RT SP1 oraz Office Web Apps Server 2013 SP1 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument. Jest to luka związana z uszkodzeniem pamięci.
Microsoft Word 2016 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument. Ta podatność różni się od tych opisanych w innych CVE.
Microsoft Internet Explorer 10 i 11 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
W podatności CVE-2017-0015 występuje możliwość zdalnego wykonania kodu w silnikach skryptowych Microsoftu, które nieprawidłowo obsługują obiekty w pamięci. Atakujący może wykorzystać tę lukę, aby wykonać dowolny kod w kontekście aktualnego użytkownika.
Komponent graficzny systemu Windows w Microsoft Office 2010 SP2 oraz różnych wersjach systemów Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową. Jest to podatność na zdalne wykonanie kodu, która różni się od opisanej w CVE-2017-0108.
W podatności CVE-2017-0010 występuje możliwość zdalnego wykonania kodu w silnikach skryptowych Microsoftu, które nieprawidłowo obsługują obiekty w pamięci. Atakujący może wykorzystać tę lukę, aby wykonać dowolny kod w kontekście aktualnego użytkownika.
Podatność w Microsoft Excel 2007 SP3, Office Compatibility Pack SP3, Excel Viewer oraz Excel Services na SharePoint Server 2007 SP3 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument. Jest to znana jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
Podatność w interfejsie GDI systemu Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to wielu wersji systemu Windows, w tym Vista, 7, 8.1 oraz 10.
Interfejs GDI w systemach Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Ta podatność dotyczy wielu wersji systemów Windows, w tym Vista, 7, 8.1, 10 oraz serwerów Windows 2008 i 2012.
Przepełnienie całkowitej liczby w funkcji cs_winkernel_malloc w pliku winkernel_mm.c w Capstone 3.0.4 i wcześniejszych wersjach może umożliwić atakującym spowodowanie odmowy usługi poprzez przepełnienie bufora w sterowniku jądra lub potencjalnie inne nieokreślone skutki.
W CHICKEN Scheme do wersji 4.12.0 odkryto problem związany z alokacją wektora SRFI-4 w niezarządzanej pamięci. Rozmiar wektora był używany w niesanitarny sposób jako argument dla malloc(), co mogło prowadzić do błędów segmentacji lub przepełnienia bufora.
Komponent walidacji Apache Camel jest podatny na atak SSRF (Server-Side Request Forgery) poprzez zdalne DTD oraz XXE (XML External Entity).
Biblioteka SVG Salamander (svgSalamander) używana w aplikacji webowej umożliwia zdalnym atakującym przeprowadzenie ataków typu server-side request forgery (SSRF) poprzez atrybut xlink:href w pliku SVG.
W funkcji PdfParser::ReadXRefSubsection w PoDoFo występuje przepełnienie bufora oparte na stercie, co może umożliwić atakującym uzyskanie nieokreślonego wpływu poprzez wektory związane z m_offsets.size.
Serwer FTP Easy File Sharing w wersji 3.6 jest podatny na atak typu directory traversal, co umożliwia atakującemu wylistowanie i pobranie dowolnego pliku z folderów poza katalogiem głównym FTP.
Biblioteka deweloperska trzeciej strony dołączona do zależności deweloperskich Drupal 8 jest podatna na zdalne wykonanie kodu. Podatność ta jest łagodzona przez domyślną ochronę .htaccess przed wykonaniem PHP oraz fakt, że zależności deweloperskie Composer nie są normalnie instalowane.