Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w serwerze WWW na urządzeniach Cisco DPC2203 i EPC2203 z oprogramowaniem r1_customer_image umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP.
Interfejs administracyjny urządzeń Cisco DPQ3925 z firmware r1 jest podatny na atak, który może prowadzić do odmowy usługi poprzez wysłanie specjalnie przygotowanego żądania HTTP, co skutkuje restartem urządzenia.
Interfejs administracyjny urządzeń Cisco DPC3939B i DPC3941 umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez spreparowane żądanie HTTP.
Silnik inspekcji HTTPS w module usług zabezpieczeń treści i kontroli (CSC-SSM) w wersji 6.6 przed 6.6.1164.0 dla urządzeń Cisco ASA 5500 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez zalewanie pakietami HTTPS.
Adobe Reader i Acrobat przed wersją 11.0.15 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30121, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20060 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
W Adobe Reader i Acrobat przed wersją 11.0.15 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30121 i DC Continuous przed wersją 15.010.20060 występuje podatność związana z niezaufaną ścieżką wyszukiwania. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
Adobe Reader i Acrobat przed wersją 11.0.15 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30121, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20060 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Digital Editions w wersjach przed 4.5.1 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Podatność w Microsoft Word i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Worda oraz usług związanych z Office.
Microsoft .NET Framework w wersjach 2.0 SP2, 3.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6 i 4.6.1 niewłaściwie obsługuje walidację podpisów dla nieokreślonych elementów dokumentów XML, co pozwala zdalnym atakującym na fałszowanie podpisów poprzez zmodyfikowany dokument.
Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-0116, CVE-2016-0123, CVE-2016-0124 i CVE-2016-0129.
Microsoft Edge pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-0116, CVE-2016-0123, CVE-2016-0124 i CVE-2016-0130.
Microsoft Edge pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-0116, CVE-2016-0123, CVE-2016-0129 i CVE-2016-0130.
Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-0116, CVE-2016-0124, CVE-2016-0129 i CVE-2016-0130.
Biblioteka Adobe Type Manager w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType. Jest to znane jako 'Podatność w analizie czcionek OpenType'.
Biblioteka PDF w systemie Microsoft Windows 10 Gold i 1511 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF.
Biblioteka PDF w systemach Microsoft Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF.
Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-0123, CVE-2016-0124, CVE-2016-0129 i CVE-2016-0130.
Microsoft Internet Explorer 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-0102, CVE-2016-0103, CVE-2016-0106, CVE-2016-0108 i CVE-2016-0109.
Microsoft Internet Explorer w wersjach 9-11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w przeglądarce Internet Explorer.