Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Microsoft Internet Explorer 8 i 9 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako "Podatność na uszkodzenie pamięci w Internet Explorerze".
Microsoft Internet Explorer w wersjach 9-11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2015-6156.
Microsoft Internet Explorer 8 i 9 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2015-6149.
Microsoft Internet Explorer 7 i 8 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer 7 i 8 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.
Microsoft Internet Explorer 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2015-6140, CVE-2015-6143, CVE-2015-6153, CVE-2015-6158, CVE-2015-6159 oraz CVE-2015-6160.
Microsoft Internet Explorer 9 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez złośliwą stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.
Microsoft Internet Explorer 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci przeglądarki Microsoft.
Microsoft Internet Explorer 11 oraz Microsoft Edge niewłaściwie obsługują typy treści, co pozwala zdalnym atakującym na wykonanie dowolnego skryptu webowego w uprzywilejowanym kontekście za pośrednictwem spreparowanej strony internetowej.
Silniki VBScript 5.7 i 5.8 oraz JScript 5.7 i 5.8 w programie Internet Explorer 8 do 11 oraz innych produktach Microsoftu pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.
Microsoft Internet Explorer 9 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.
Podatność w systemach Microsoft Windows 8, 8.1, Windows Server 2012 oraz Windows 10 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez odpowiednio przygotowaną aplikację. Problem dotyczy niewłaściwego ładowania bibliotek.
Podatność w systemach Microsoft Windows związana z niewłaściwym ładowaniem bibliotek, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Windows Media Center w systemach Microsoft Windows Vista SP2, Windows 7 SP1, Windows 8 i Windows 8.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .mcl.
Podatność CVE-2015-6130 dotyczy błędu podprzepełnienia całkowitego w Uniscribe w systemach Microsoft Windows 7 SP1 oraz Windows Server 2008 R2 SP1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną czcionkę.
Podatność w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 polega na niewłaściwym zarządzaniu ładowaniem bibliotek, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
W protokole Pragmatic General Multicast (PGM) w systemach Windows występuje warunek wyścigu, który może pozwolić lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez odpowiednio przygotowaną aplikację.
Podatność typu use-after-free w serwerze DNS w systemach Microsoft Windows Server 2008 SP2, R2 SP1 oraz Server 2012 Gold i R2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania.
Podatność w Microsoft Word i Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wersji Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1 oraz Office Compatibility Pack SP3.