Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel for Mac 2011, Office Compatibility Pack SP3 oraz Excel Viewer umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Microsoft Office 2007 SP3 i Office 2010 SP2 mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office. Jest to znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
Biblioteka czcionek systemu Windows w różnych wersjach systemu operacyjnego Microsoft oraz aplikacjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną osadzoną czcionkę. Jest to znane jako 'Vulnerability of Graphics Memory Corruption'.
Biblioteka czcionek systemu Windows w różnych wersjach systemu operacyjnego Microsoft oraz aplikacjach Office pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowaną osadzoną czcionkę. Jest to znane jako 'Vulnerability of Graphics Memory Corruption'.
Biblioteka czcionek systemu Windows w Microsoft Windows Vista SP2, Windows Server 2008 SP2 oraz w kilku wersjach pakietu Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną osadzoną czcionkę. Jest to znane jako 'Vulnerability of Graphics Memory Corruption'.
Microsoft Internet Explorer w wersjach 8 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to znana jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
W programach Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel dla Mac 2011, Excel 2016 dla Mac, Office Compatibility Pack SP3 oraz Excel Viewer występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Podatność w mediaserver w systemie Android 6.0 przed 2015-12-01 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
Wersje Androida przed 5.1.1 LMY48Z oraz 6.0 przed 2015-12-01 zawierają podatność w komponencie mediaserver, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.
Podatność w mediaserver w systemie Android przed wersją 5.1.1 LMY48Z umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
Sterowniki wyświetlacza w systemie Android przed wersją 5.1.1 LMY48Z pozwalają zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
Sterowniki wyświetlacza w systemie Android przed wersją 5.1.1 LMY48Z oraz 6.0 przed 1 grudnia 2015 roku umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
Wi-Fi w systemie Android 6.0 przed 1 grudnia 2015 roku pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji, co może prowadzić do uzyskania dostępu do poziomu Signature lub SignatureOrSystem.
SystemUI w Androidzie 5.x przed wersją 5.1.1 LMY48Z oraz 6.0 przed 1 grudnia 2015 roku umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji, co pozwala na dostęp do poziomu Signature lub SignatureOrSystem.
W libstagefright w systemie Android przed wersją 5.1.1 LMY48Z oraz 6.0 przed 1 grudnia 2015 roku, atakujący mogą uzyskać uprawnienia poprzez specjalnie przygotowaną aplikację. Może to prowadzić do uzyskania dostępu do poziomu Signature lub SignatureOrSystem.
Jądro systemu Android przed wersją 5.1.1 LMY48Z oraz 6.0 przed 1 grudnia 2015 roku pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Skia, używana w Androidzie przed wersją 5.1.1 LMY48Z oraz 6.0 przed 1 grudnia 2015 roku, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
Podatność w mediaserver w systemie Android przed wersją 5.1.1 LMY48Z oraz 6.0 przed 1 grudnia 2015 roku pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
Symfony w wersjach 2.3.x przed 2.3.35, 2.6.x przed 2.6.12 oraz 2.7.x przed 2.7.7 może być podatny na ataki zdalne za pomocą ataku czasowego. Dotyczy to klas związanych z pamięcią tokenów oraz implementacją CSRF w komponencie formularzy.
Urządzenia Huawei USG5500, USG2100, USG2200 i USG5100 z oprogramowaniem przed wersją V300R001C10SPC600, przy włączonym 'DHCP Snooping' oraz 'option82 insert' lub 'option82 rebuild' na interfejsie, są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi (restartu) poprzez spreparowane pakiety DHCP.