Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Microsoft Excel w różnych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office, co jest związane z podatnością na uszkodzenie pamięci.
Microsoft Silverlight 5 w wersjach przed 5.1.41212.0 niewłaściwie obsługuje ujemne przesunięcia podczas dekodowania, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie nagłówka obiektu) poprzez spreparowaną stronę internetową.
Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonywanie dowolnego kodu poprzez nieokreślone wektory, co jest znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
Podatność w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 związana z niewłaściwym ładowaniem bibliotek DLL, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
Usługa protokołu pulpitu zdalnego (RDP) w systemie Microsoft Windows 10 Gold i 1511 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz nawiązywanie sesji dla kont z pustymi hasłami za pomocą zmodyfikowanego klienta RDP.
Podatność w systemach Microsoft Windows 7 SP1, 8, 8.1, Windows Server 2012 R2 oraz Windows 10 Gold i 1511 związana jest z niewłaściwym ładowaniem bibliotek DLL. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację.
Podatność w systemach Microsoft Windows związana z niewłaściwym ładowaniem bibliotek DLL, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację.
Podatność w DirectShow w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8, 10 oraz serwerów 2008 i 2012.
Podatność w systemach Microsoft Windows związana z niewłaściwym ładowaniem bibliotek DLL, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację.
Podatność w Microsoft Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Office oraz aplikacji na Mac.
Podatność w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1 oraz Windows 10 Gold i 1511 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Implementacja piaskownicy w systemach Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT Gold i 8.1 oraz Windows 10 Gold i 1511 niewłaściwie obsługuje punkty ponownego analizy, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Implementacja piaskownicy w systemach Microsoft Windows (Vista SP2, Server 2008 SP2 i R2 SP1, Windows 7 SP1, 8, 8.1, Server 2012 Gold i R2, RT Gold i 8.1 oraz 10 Gold i 1511) niewłaściwie obsługuje punkty ponownego analizowania, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, znane jako 'Podatność na uszkodzenie pamięci w Microsoft Edge'.
Silniki VBScript 5.7 i 5.8 oraz JScript 5.7 i 5.8 w programie Internet Explorer 8 do 11 oraz innych produktach Microsoftu mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.
Moduł mod_dialback w Prosody przed wersją 0.9.9 nie generuje poprawnie losowych wartości dla sekretnego tokena używanego w autoryzacji dialback między serwerami, co ułatwia atakującym podszywanie się pod serwery za pomocą ataku brute force.
W Joomla! 3.x przed wersją 3.4.7 występuje podatność na wstrzykiwanie SQL, która pozwala atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Wersje BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Link Controller i PEM 12.0.0 przed HF1 na platformach 2000, 4000, 5000, 7000 i 10000 nie synchronizują poprawnie haseł z podsystemem Always-On Management (AOM). To może umożliwić zdalnym atakującym uzyskanie dostępu do AOM za pomocą (1) wygasłego lub (2) domyślnego hasła.
Funkcja JPEGLSCodec::DecodeExtent w Grassroots DICOM przed wersją 2.6.2 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie awarii aplikacji poprzez wbudowany obraz JPEG-LS o wymiarach większych niż wybrany obszar w pliku DICOM.
Przepełnienie bufora spowodowane przez przepełnienie całkowite w funkcji ImageRegionReader::ReadIntoBuffer w Grassroots DICOM przed wersją 2.6.2. Atakujący może wykonać dowolny kod poprzez odpowiednio skonstruowane wymiary nagłówka w pliku obrazu DICOM.