Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Microsoft Word i innych produktach Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument. Dotyczy to wersji Worda oraz Office na różnych platformach, w tym Windows i Mac.
Microsoft Office 2007 SP3 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument, znaną jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1 oraz 2013 RT SP1 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany szablon.
Podatność w systemach Microsoft Windows i aplikacjach związanych z obsługą czcionek TrueType umożliwia zdalnym atakującym wykonanie dowolnego kodu. Dotyczy to wielu wersji systemów operacyjnych oraz komponentów, w tym .NET Framework i Silverlight.
Podatność w systemach Microsoft Windows i aplikacjach, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę TrueType. Dotyczy to wielu wersji systemów operacyjnych oraz komponentów, w tym .NET Framework i Silverlight.
Podatność w bibliotece ATMFD.DLL w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType. Dotyczy to wielu wersji systemów Windows oraz .NET Framework.
W bibliotece Adobe Type Manager w systemach Windows występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType. Jest to inna podatność niż CVE-2015-2458 i CVE-2015-2459.
Podatność w bibliotece ATMFD.DLL w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType. Dotyczy to wielu wersji systemów Windows oraz .NET Framework.
W bibliotece Adobe Type Manager w systemach Windows występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType. Jest to inna podatność niż CVE-2015-2458 i CVE-2015-2461.
W bibliotece Adobe Type Manager w systemach Windows występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType. Jest to znane jako 'Podatność w analizie czcionek OpenType'.
Podatność w systemach Microsoft Windows i aplikacjach, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany font TrueType. Dotyczy to wielu wersji systemów operacyjnych oraz komponentów, w tym .NET Framework i Silverlight.
Podatność w systemach Microsoft Windows oraz aplikacjach, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę TrueType. Dotyczy to wielu wersji systemów operacyjnych Windows oraz komponentów takich jak .NET Framework i Silverlight.
Podatność w systemach Microsoft Windows i aplikacjach, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę TrueType. Dotyczy to wielu wersji systemów operacyjnych oraz aplikacji Microsoftu.
W bibliotece Adobe Type Manager w systemach Windows występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType. Dotyczy to wielu wersji systemu Windows, w tym Vista, 7, 8 oraz serwerów 2008 i 2012.
Microsoft Office 2007 SP3 i 2010 SP2, Live Meeting 2007 Console oraz różne wersje Lynca umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną czcionkę w bibliotece grafiki Office (OGL).
Podatność w systemach Microsoft Windows umożliwia atakującym obejście mechanizmu ochrony piaskownicy aplikacji i wykonywanie nieokreślonych działań na systemie plików za pomocą spreparowanej aplikacji.
Podatność w systemach Microsoft Windows umożliwia atakującym ominięcie mechanizmu ochrony aplikacji w piaskownicy i wykonanie nieokreślonych działań w rejestrze systemowym za pomocą spreparowanej aplikacji.
Microsoft Office 2007 SP3, 2010 SP2 i 2013 SP1 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument, znaną jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
Funkcja processControlCommand w broker/TransportConnection.java w Apache ActiveMQ przed wersją 5.11.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (shutdown) za pomocą polecenia shutdown.
Microsoft Internet Explorer w wersjach od 7 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.