Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Microsoft XML Core Services 3.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, co stanowi poważne zagrożenie dla bezpieczeństwa.
Biblioteka czcionek w systemach Microsoft Windows oraz niektórych aplikacjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną osadzoną czcionkę. Jest to znane jako 'Vulnerability of Graphics Memory Corruption'.
Sterownik w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą spreparowanej aplikacji.
Microsoft Excel 2010 SP2, Word dla Mac 2011 oraz Excel Viewer mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Microsoft Excel 2007 SP3, Excel 2010 SP2 oraz usługi Excel na SharePoint Server 2007 SP3 i 2010 SP2 mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Usługa drugiego logowania w systemie Microsoft Windows 10 Gold i 1511 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
Podatność w Microsoft Word i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wersji Word 2007, 2010, 2013 oraz różnych usług związanych z Office.
Podatność w programach Microsoft Excel i Word umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wersji Excel 2007 SP3, 2010 SP2, 2013 SP1, 2016 oraz Word 2016 dla Mac.
Podatność w Hyper-V w systemach Microsoft Windows 8.1, Windows Server 2012 R2 oraz Windows 10 umożliwia użytkownikom systemu gościa uzyskanie wrażliwych informacji z pamięci systemu hosta za pomocą specjalnie przygotowanej aplikacji.
Podatność Hyper-V w systemach Microsoft Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows 10 umożliwia użytkownikom systemu gościa uzyskanie wrażliwych informacji z pamięci systemu hosta za pomocą specjalnie przygotowanej aplikacji.
Hyper-V w systemach Microsoft Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows 10 umożliwia użytkownikom systemu gościa wykonanie dowolnego kodu na systemie hosta za pomocą spreparowanej aplikacji.
Przepełnienie bufora w GlobalProtect Portal w systemie PAN-OS firmy Palo Alto Networks przed wersją 5.0.18, 6.0.x przed 6.0.13, 6.1.x przed 6.1.10 oraz 7.0.x przed 7.0.5 umożliwia zdalnym atakującym spowodowanie awarii urządzenia lub potencjalne wykonanie dowolnego kodu poprzez żądanie SSL VPN.
Portal GlobalProtect w systemie PAN-OS firmy Palo Alto Networks przed wersją 5.0.18, 6.0.x przed 6.0.13, 6.1.x przed 6.1.10 oraz 7.0.x przed 7.0.5H2 jest podatny na ataki zdalne, które mogą prowadzić do awarii usługi poprzez spreparowane żądanie.
Interfejs zarządzania w Palo Alto Networks PAN-OS przed wersją 5.0.18, 6.0.x przed 6.0.13, 6.1.x przed 6.1.10 oraz 7.0.x przed 7.0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych za pomocą nieokreślonego wywołania API.
Interfejs wiersza poleceń (CLI) zarządzania urządzeniem w systemie Palo Alto Networks PAN-OS przed wersją 5.0.18 oraz w wersjach 5.1.x przed 5.1.11, 6.0.x przed 6.0.13, 6.1.x przed 6.1.10 i 7.0.x przed 7.0.5H2 pozwala zdalnie uwierzytelnionym administratorom na wykonywanie dowolnych poleceń systemu operacyjnego za pomocą parametru polecenia SSH.
Huawei Policy Center w wersjach oprogramowania przed V100R003C10SPC020 pozwala zdalnym, uwierzytelnionym użytkownikom na uzyskanie uprawnień oraz spowodowanie odmowy usługi (awaria systemu) poprzez spreparowany adres URL.
W podatności CVE-2016-3172 występuje luka typu SQL injection w pliku tree.php w Cacti w wersji 0.8.8g i wcześniejszych. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez parametr parent_id w akcji item_edit.
Funkcja __switch_to w jądrze Linuxa nieprawidłowo przełącza kontekst IOPL na 64-bitowych gościach PV Xen, co umożliwia lokalnym użytkownikom systemu gościa uzyskanie uprawnień, spowodowanie awarii systemu (crash) lub uzyskanie wrażliwych informacji poprzez dostęp do portów I/O.
Apache Struts 2.x przed wersją 2.3.28 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sekwencję "%{}" w atrybucie tagu, co jest znane jako wymuszone podwójne ocenianie OGNL.
Drupal w wersji 6.x przed 6.38, używany z PHP w wersjach przed 5.4.45, 5.5.x przed 5.5.29 lub 5.6.x przed 5.6.13, może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez manipulację danymi sesji.