Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Sterownik w trybie jądra w systemie Microsoft Windows 10 Gold i 1511 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą odpowiednio przygotowanej aplikacji.
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Implementacja protokołu WPAD w systemach Windows ma niewłaściwy mechanizm awaryjny, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez odpowiedzi nazw NetBIOS.
Microsoft Internet Explorer w wersjach 9 do 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Silniki JScript i VBScript używane w Internet Explorer 11 mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
Silniki JScript 5.8 oraz VBScript 5.7 i 5.8 w programie Internet Explorer 9 do 11 oraz innych produktach Microsoftu pozwalają zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Silniki JScript 5.8 oraz VBScript 5.7 i 5.8 w przeglądarkach Internet Explorer 9-11 oraz innych produktach Microsoftu pozwalają zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
Silniki JScript 5.8 i VBScript 5.7 oraz 5.8 w Internet Explorerze 9-11 oraz innych produktach Microsoftu pozwalają zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
Podatność w systemach Microsoft Windows 8.1, Windows Server 2012 oraz Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF.
Silniki JavaScript Chakra, JScript i VBScript w przeglądarkach Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2016-0199 i CVE-2016-3211.
Microsoft Internet Explorer w wersjach 9 do 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez przygotowaną stronę internetową. Jest to inna podatność niż CVE-2016-0200 i CVE-2016-3211.
Podatność w Microsoft Word i innych produktach Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Worda oraz usług związanych z Office na różnych platformach.
Routery Huawei Honor WS851 z oprogramowaniem w wersji 1.1.21.1 i wcześniejszymi umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji poprzez nieokreślone wektory.
Routery Huawei Honor WS851 z oprogramowaniem 1.1.21.1 i wcześniejszymi wersjami pozwalają zdalnym atakującym na modyfikację danych konfiguracyjnych poprzez podatność związaną z wstrzykiwaniem plików.
W routerach Huawei Honor WS851 z oprogramowaniem 1.1.21.1 i wcześniejszym występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonywanie dowolnych poleceń z uprawnieniami roota.
Funkcje esp_reg_read i esp_reg_write w QEMU umożliwiają lokalnym administratorom systemu gościa spowodowanie awarii procesu QEMU lub wykonanie dowolnego kodu na hoście QEMU poprzez manipulację buforem transferu informacji.
Libksba w wersjach przed 1.3.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (odczyt poza zakresem i awaria) poprzez nieokreślone wektory, związane z 'zwróconą długością obiektu z _ksba_ber_parse_tl.'