Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Dostawca danych dla SQL Server w Microsoft .NET Framework 4.6.2 niewłaściwie obsługuje klucz dostarczony przez dewelopera, co pozwala zdalnym atakującym na ominięcie mechanizmu ochrony Always Encrypted i uzyskanie wrażliwych informacji w postaci niezaszyfrowanej.
Microsoft Word oraz inne aplikacje Office mają podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi poprzez złośliwie przygotowany dokument.
Microsoft Excel w wersjach 2007 SP3, 2010 SP2, 2013 SP1, 2016 oraz inne powiązane aplikacje mają problem z obsługą sprawdzenia rejestru, co pozwala na wykonanie dowolnych poleceń przez zdalnych atakujących przy wsparciu użytkownika, poprzez specjalnie przygotowane osadzone treści w dokumencie.
Microsoft Excel oraz usługi Excel na SharePoint mają podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi poprzez złośliwie przygotowany dokument.
Microsoft Excel 2007 SP3, Office Compatibility Pack SP3, Excel Viewer, Excel for Mac 2011 oraz Excel 2016 dla Mac mają lukę, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi (odczyt poza zakresem) poprzez spreparowany dokument.
Microsoft Excel dla Mac 2011 oraz Excel 2016 dla Mac umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument.
Podatność w programach Microsoft Excel i Excel Viewer umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnych poleceń poprzez specjalnie przygotowaną komórkę, która jest niewłaściwie obsługiwana po kliknięciu. Jest to znana jako 'Podatność omijania zabezpieczeń Microsoft Office'.
Sterowniki w trybie jądra w systemach Microsoft Windows umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1, 10 oraz serwerów Windows.
Komponent graficzny w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację.
Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Microsoft Edge'.
W dotCMS przed wersją 3.3.2 występuje podatność na wstrzykiwanie SQL w interfejsie API REST, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru stName w api/content/save/1.
Webdynpro w SAP Solman w wersjach od 7.1 do 7.31 umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez określone żądania.
W Blink w Google Chrome przed wersją 54.0.2840.59 dla systemów Windows, Mac i Linux oraz przed wersją 54.0.2840.85 dla Androida wystąpił błąd, który umożliwiał nieprawidłowe ponowne wejście do funkcji FrameView::updateLifecyclePhasesInternal(). To pozwalało zdalnemu atakującemu na wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanych stron HTML.
PDFium w Google Chrome przed wersją 54.0.2840.59 dla systemów Windows, Mac i Linux oraz przed wersją 54.0.2840.85 dla Androida niewłaściwie obsługiwał cykle życia obiektów w funkcji CFFL_FormFillter::KillFocusForAnnot. To mogło umożliwić zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanych plików PDF.
W PDFium w Google Chrome przed wersją 54.0.2840.59 dla systemów Windows, Mac i Linux oraz przed wersją 54.0.2840.85 dla Androida występuje podatność typu use after free w pamięci sterty. Umożliwia to zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia pamięci sterty poprzez spreparowane pliki PDF.
W Blink w Google Chrome przed wersją 54.0.2840.59 dla systemów Windows, Mac i Linux oraz przed wersją 54.0.2840.85 dla Androida występowało niewystarczające sprawdzanie poprawności w obsłudze bitmap, co mogło umożliwić zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanych stron HTML.
W Apport przed wersją 2.20.4 odkryto problem z przejściem ścieżki w polach 'Package' i 'SourcePackage' pliku zrzutu. Atakujący może wykorzystać tę podatność do wykonania dowolnych plików Python z lokalnego systemu.
W Apport przed wersją 2.20.4 odkryto problem, w którym pole CrashDB jest odczytywane i oceniane jako kod Pythona, jeśli zaczyna się od '{'. To umożliwia zdalnym atakującym wykonanie dowolnego kodu Pythona.
Podatność w SIEMENS SIMATIC WinCC (wszystkie wersje < SIMATIC WinCC V7.2) oraz SIEMENS SIMATIC PCS 7 (wszystkie wersje < SIMATIC PCS 7 V8.0 SP1) może umożliwić zdalnemu atakującemu awarię komponentu ActiveX lub wyciek części pamięci aplikacji, jeśli użytkownik zostanie oszukany do kliknięcia w złośliwy link w określonych warunkach.
Zidentyfikowano podatność w rodzinie CPU SIMATIC S7-300, S7-400 oraz S7-410, która pozwala atakującemu z dostępem do sieci na port 102/tcp lub przez Profibus na uzyskanie poświadczeń z PLC, jeśli na urządzeniach skonfigurowano poziom ochrony 2.