Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.16 oraz 11.x przed 11.0.13, a także w Acrobat i Acrobat Reader DC Classic przed 2015.006.30094 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.009.20069 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.16 oraz 11.x przed 11.0.13, a także w wersjach Acrobat i Acrobat Reader DC Classic przed 2015.006.30094 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.009.20069 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.
Adobe Flash Player w wersjach przed 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X oraz przed 11.2.202.535 na Linuksie, a także Adobe AIR i jego SDK w wersjach przed 19.0.0.213, niewłaściwie implementują API brokera Flash, co może prowadzić do nieokreślonych skutków i wektorów ataku.
Podatność na przejście katalogu w pliku delivery-dev/al.php w Revive Adserver przed wersją 3.2.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie parametru layerstyle z sekwencją .. (kropka kropka).
Domyślna polityka cross-domain Flash (crossdomain.xml) w Revive Adserver przed wersją 3.2.2 nie ogranicza dostępu z innych domen, co umożliwia zdalnym atakującym przeprowadzanie ataków cross-domain za pomocą nieokreślonych wektorów.
Revive Adserver w wersjach przed 3.2.2 pozwala zdalnym atakującym na wykonywanie nieokreślonych działań poprzez wykorzystanie nieprzedawnionej sesji po usunięciu lub odłączeniu użytkownika.
Silniki JScript i VBScript w Microsoft Internet Explorer 9 do 11 mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
Silniki VBScript 5.7 i 5.8 oraz JScript 5.7 i 5.8 w Internet Explorerze 8 do 11 oraz innych produktach umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane argumenty filtra, co prowadzi do uszkodzenia pamięci.
Microsoft Internet Explorer 10 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową. Jest to znane jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer w wersjach 7 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Microsoft Internet Explorer w wersjach od 7 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2015-6049.
Podatność typu use-after-free w obiekcie CWindow w Microsoft Internet Explorer 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
Podatność typu use-after-free w różnych wersjach Microsoft Excel oraz Excel Viewer umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez manipulację elementem fileVersion w dokumencie Office.
Przepełnienie bufora w Microsoft Visio 2007 SP3 i 2010 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane UML w dokumencie Office.
Podatność typu use-after-free w programie Microsoft Excel umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obiekt calculatedColumnFormula w dokumencie Office.
Jądro systemu Microsoft Windows 8, 8.1, Server 2012 oraz 10 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Jest to znane jako 'Podatność na podwyższenie uprawnień w odniesieniu do obiektów Windows'.
Jądro systemu Windows w różnych wersjach ma problem z obsługą punktów montowania, co umożliwia lokalnym użytkownikom uzyskanie wyższych uprawnień poprzez wykorzystanie dostępu do określonych piaskownic.
Jądro systemu Microsoft Windows 8, 8.1, Server 2012 oraz 10 umożliwia lokalnym atakującym ominięcie mechanizmu ochrony Trusted Boot, co może prowadzić do naruszenia integralności kodu oraz funkcji takich jak BitLocker i Device Encryption.
Jądro systemu Windows w różnych wersjach umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to znane jako 'Podatność na podwyższenie uprawnień w systemie Windows'.
Jądro systemu Windows w różnych wersjach umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, co jest znane jako 'Podatność na uszkodzenie pamięci jądra systemu Windows'.