Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w systemach Microsoft Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016 umożliwia lokalnym atakującym ominięcie mechanizmu ochrony Secure Boot poprzez spreparowaną politykę rozruchu.
Sterowniki w trybie jądra w systemach Microsoft Windows umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Jest to znane jako 'Vulnerability of Win32k Elevation of Privilege'.
Microsoft Office 2007 SP3, Office 2010 SP2, Office 2013 SP1, Office 2013 RT SP1 oraz Office 2016 mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Silnik skryptowy Chakra w Microsoft Edge pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Silnik skryptowy Chakra w Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Microsoft Internet Explorer 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w przeglądarkach Microsoft'.
Silnik skryptowy Chakra w Microsoft Edge pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Podatność w systemach Microsoft Windows związana z niewłaściwym zarządzaniem pamięcią podręczną dla żądań zmiany hasła NTLM. Umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
Microsoft Excel 2010 SP2, Excel for Mac 2011, Excel 2016 for Mac oraz Excel Services na SharePoint Server 2010 SP2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office, znany jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
Podatność w Microsoft Word 2007, Office 2010 SP2, Word 2010 SP2, Word for Mac 2011, Excel for Mac 2011 oraz Office Compatibility Pack SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Podatność w Microsoft Word i innych aplikacjach Office pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Worda oraz aplikacji związanych z Office na różnych platformach.
Podatność w Microsoft Word 2007, Office 2010 SP2, Word 2010 SP2, Word for Mac 2011 oraz Office Compatibility Pack SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Microsoft Excel 2007 SP3, Excel for Mac 2011, Office Compatibility Pack SP3 oraz Excel Viewer umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office, znany jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
Microsoft PowerPoint 2010 SP2, PowerPoint Viewer oraz Office Web Apps 2010 SP2 mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
W programach Microsoft Excel (w różnych wersjach) występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office. Jest to znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
Podatność w programie Microsoft Excel umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Excela oraz pakietu Office Compatibility Pack.
Harmonogram zadań w systemach Microsoft Windows 10 Gold, 1511, 1607 oraz Windows Server 2016 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez spreparowaną ścieżkę UNC w zadaniu.
Edytor metod wprowadzania (IME) w systemach Windows ma problem z obsługą ładowania bibliotek DLL, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.
Podatność w Media Foundation w systemach Microsoft Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową.
Sterowniki w trybie jądra w systemach Microsoft Windows umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1, 10 oraz serwerów Windows.