Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie całkowite w funkcji create_bits w pliku pixman-bits-image.c w Pixman przed wersją 0.32.6 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez podanie dużych wartości wysokości i kroku.
Implementacje protokołów MS-SAMR i MS-LSAD w Samba 3.x i 4.x przed wersjami 4.2.11, 4.3.x przed 4.3.8 oraz 4.4.x przed 4.4.2 niewłaściwie obsługują połączenia DCERPC, co umożliwia atakującym typu man-in-the-middle przeprowadzanie ataków typu downgrade oraz podszywanie się pod użytkowników poprzez modyfikację strumienia danych między klientem a serwerem.
HPE Universal CMDB Foundation w wersjach 10.0, 10.01, 10.10, 10.11 i 10.20 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub przeprowadzenie ataków typu URL redirection za pomocą nieokreślonych wektorów.
Adobe RoboHelp Server 9 przed wersją 9.0.1 niewłaściwie obsługuje zapytania SQL, co pozwala atakującym na uzyskanie poufnych informacji za pomocą nieokreślonych wektorów.
Proces synchronizacji w API JavaScript dla bibliotek Creative Cloud w aplikacji Adobe Creative Cloud Desktop przed wersją 3.6.0.244 umożliwia zdalnym atakującym odczyt lub zapis do dowolnych plików za pomocą nieokreślonych wektorów.
Sterownik w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację. Jest to podatność znana jako 'Win32k Elevation of Privilege Vulnerability'.
Microsoft Internet Explorer 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Sterownik w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację. Jest to podatność znana jako 'Win32k Elevation of Privilege Vulnerability'.
Microsoft Internet Explorer 10 i 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Podatność w Microsoft Internet Explorer 9-11 pozwala zdalnemu atakującemu ustalić istnienie plików na systemie ofiary poprzez specjalnie spreparowany kod JavaScript. Podatność znana jest jako "Internet Explorer Information Disclosure Vulnerability".
Microsoft Internet Explorer 11 niewłaściwie obsługuje ładowanie bibliotek DLL, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Microsoft Internet Explorer 9 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Microsoft Edge pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-0155 i CVE-2016-0156.
Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-0155 i CVE-2016-0157.
Microsoft Edge pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-0156 i CVE-2016-0157.
Podatność w przeglądarkach Microsoft Internet Explorer 9-11 oraz Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez złośliwie przygotowaną stronę internetową.
Podatność OLE w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik. Dotyczy to wielu wersji systemów operacyjnych, w tym Windows Vista, Windows 7 oraz Windows 8.1.
Podatność w subsystemie uruchomieniowym klient-serwer (CSRSS) w systemach Microsoft Windows 8.1, Windows Server 2012 oraz Windows 10 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez odpowiednio przygotowaną aplikację. Jest to znane jako 'obejście zabezpieczeń CSRSS w Windows'.
HTTP.sys w systemie Microsoft Windows 10 Gold i 1511 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie systemu) poprzez spreparowane żądania HTTP 2.0.
Microsoft .NET Framework w wersjach 4.6 i 4.6.1 niewłaściwie obsługuje ładowanie bibliotek, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.