Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w Adobe Flash Player 21.0.0.242 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge, ma nieznany wpływ i wektory ataku.
Nieokreślona podatność w Adobe Flash Player 21.0.0.242 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge, ma nieznany wpływ i wektory ataku.
Nieokreślona podatność w Adobe Flash Player 21.0.0.242 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge, ma nieznany wpływ i wektory ataku.
Nieokreślona podatność w Adobe Flash Player 21.0.0.242 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge, ma nieznany wpływ i wektory ataku.
Nieokreślona podatność w Adobe Flash Player 21.0.0.242 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge, ma nieznany wpływ i wektory ataku.
Nieokreślona podatność w Adobe Flash Player 21.0.0.242 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge, ma nieznany wpływ i wektory ataku.
Nieokreślona podatność w Adobe Flash Player 21.0.0.242 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge, może prowadzić do nieznanego wpływu i wektorów ataku.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.352 oraz 19.x do 21.x przed wersją 21.0.0.242 na systemach Windows i OS X oraz przed wersją 11.2.202.621 na Linuxie pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.352 oraz 19.x do 21.x przed 21.0.0.242 na Windows i OS X oraz przed 11.2.202.621 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Implementacja protokołu WPAD w systemach Windows ma problem z obsługą odkrywania proxy, co pozwala zdalnym atakującym na przekierowanie ruchu sieciowego.
Podatność w Microsoft Visio i Visio Viewer polega na niewłaściwym ładowaniu bibliotek, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji. Dotyczy to wersji Visio 2007 SP3, 2010 SP2, 2013 SP1, 2016 oraz Visio Viewer 2007 SP3 i 2010.
Microsoft Excel 2007 SP3, Excel 2010 SP2 oraz Office Compatibility Pack SP3 mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Usługa Standard Collector w Windows Diagnostics Hub niewłaściwie obsługuje ładowanie bibliotek, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Podatność w systemach Microsoft Windows Server 2008 SP2, R2 SP1 oraz Windows Server 2012 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowane żądanie NetLogon. Jest to znane jako 'Podatność zdalnego wykonania kodu w pamięci Netlogon'.
Podatność typu use-after-free w komponencie serwera DNS w systemie Microsoft Windows Server 2012 Gold i R2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania.
Komponent serwera SMB w systemach Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która przekazuje żądanie uwierzytelnienia do niezamierzonej usługi.
Podatność w systemach Microsoft Windows, w tym Windows Vista, Windows 7, Windows 8.1 oraz Windows 10, związana z niewłaściwym przetwarzaniem uwierzytelniania LDAP. Umożliwia to atakującym typu man-in-the-middle uzyskanie uprawnień poprzez modyfikację danych aktualizacji zasad grupy w strumieniu danych kontrolera domeny.
Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Microsoft Edge'.
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowaną aplikację.
W bibliotece atmfd.dll w Adobe Type Manager Font Driver w systemach Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 występuje podatność, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą odpowiednio przygotowanej aplikacji.