Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Microsoft Internet Explorer 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w przeglądarce.
Microsoft Internet Explorer w wersjach 7-11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorer.
Microsoft Internet Explorer w wersjach 7-11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2015-6066, CVE-2015-6071, CVE-2015-6074, CVE-2015-6076 i CVE-2015-6087.
Microsoft Internet Explorer w wersjach od 8 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność znana jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.
Microsoft Internet Explorer w wersjach 7-11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorer.
Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2015-6078.
Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to znana jako 'Podatność na uszkodzenie pamięci przeglądarki Microsoft'.
Podatność w Microsoft Excel i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wersji Excel 2007, 2010, 2013, 2016 oraz Excel for Mac, a także Office Compatibility Pack i Excel Viewer.
Wersje Microsoft Office 2007, 2010, 2013 i 2016 oraz Skype for Business i Lync 2013 SP1 mają lukę, która pozwala zdalnym atakującym na obejście mechanizmu ochrony piaskownicy. Atakujący mogą uzyskać wyższe uprawnienia poprzez odwiedzenie spreparowanej strony internetowej w przeglądarce Internet Explorer.
Podatność w systemach Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje wywołanie Winsock odnoszące się do nieprawidłowego adresu.
Microsoft Internet Explorer 9 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Podatność w przeglądarce PDF w Google Chrome przed wersją 46.0.2490.86 pozwala zdalnym atakującym na obejście polityki Same Origin poprzez niezamierzony załadowanie osadzonego elementu lub wtyczki.
Interfejs SQL w SAP HANA DB 1.00.73.00.389160 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z 'SQL Login'.
Usługa Extended Application Services (XS) w SAP HANA DB 1.00.73.00.389160 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z 'Logowaniem HTTP'.
Baza danych SAP HANA w wersji 1.00 SPS10 i wcześniejszych nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na wykonywanie dowolnego kodu lub wywoływanie innych nieokreślonych skutków za pomocą pakietu TrexNet.
Przepełnienie całkowite w Google Picasa 3.9.140 Build 239 i Build 248 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z tagiem 'phase one 0x412', co prowadzi do przepełnienia bufora w stercie.
Plik .desktop w pakiecie Debian openjdk-7 w wersji 7u79-2.5.5-1~deb8u1 zawiera rejestrację typu MIME, która jest dodawana do /etc/mailcap przez mime-support, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą pliku JAR.
Podatność SQL injection w funkcji wp_untrash_post_comments w pliku wp-includes/post.php w WordPressie przed wersją 4.2.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez komentarz, który jest niewłaściwie obsługiwany po przywróceniu z kosza.
W bibliotece MIT Kerberos 5 przed wersją 1.14 występuje problem z nieodpowiednim uchwytem kontekstu w pliku iakerb.c. Umożliwia to zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie spreparowanego pakietu IAKERB, który jest niewłaściwie obsługiwany podczas wywołania funkcji gss_inquire_context.