Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Usługa Standard Collector w Windows Diagnostics Hub w systemie Microsoft Windows 10 Gold, 1511 i 1607 niewłaściwie obsługuje ładowanie bibliotek, co pozwala lokalnym użytkownikom uzyskać uprawnienia za pomocą spreparowanej aplikacji.
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold, 1511 i 1607 pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowaną aplikację, znaną jako 'Win32k Elevation of Privilege Vulnerability'.
Komponent graficzny w różnych wersjach systemów Windows oraz aplikacjach Office umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowaną czcionkę True Type. Jest to podatność związana z podwyższeniem uprawnień.
Podatność w interfejsie GDI/GDI+ w systemach Microsoft Windows oraz aplikacjach Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną osadzoną czcionkę.
Podatność w interfejsie GDI/GDI+ w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1, 10 oraz serwerów Windows 2008 i 2012.
Silniki skryptowe w Microsoft Internet Explorer 11 i Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge nieprawidłowo ograniczają dostęp do prywatnych przestrzeni nazw, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez nieokreślone wektory.
Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Silnik skryptowy w Microsoft Internet Explorer 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Microsoft Internet Explorer w wersjach 9 do 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Microsoft Internet Explorer 10 i 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Silniki skryptowe w Microsoft Internet Explorer 9-11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold, 1511 i 1607 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowaną aplikację, znaną jako 'Win32k Elevation of Privilege Vulnerability'.
Sterowniki w trybie jądra w Menedżerze Transakcji w systemach Microsoft Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold, 1511 i 1607 umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą odpowiednio przygotowanej aplikacji.
Microsoft Internet Explorer 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Microsoft Internet Explorer 9–11 oraz Internet Messaging API w Windows Vista SP2, Windows Server 2008 SP2/R2 SP1 i Windows 7 SP1 pozwalają zdalnym atakującym ustalić istnienie dowolnych plików za pomocą spreparowanej witryny internetowej (Information Disclosure).
Komponent graficzny w jądrze systemu Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to wielu wersji systemu Windows, w tym Vista, 7, 8.1 oraz 10.
Sterowniki w trybie jądra w systemach Microsoft Windows umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to znane jako 'Vulnerability Elevation of Privilege Win32k'.
Podatność w Microsoft Video Control umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową. Dotyczy to systemów Windows Vista SP2, Windows 7 SP1, Windows 8.1, Windows RT 8.1 oraz Windows 10 w wersjach Gold, 1511 i 1607.