Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1 oraz Word 2013 RT SP1 mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office.
Podatność w Microsoft Word i Office pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument Office. Dotyczy to wersji Word 2007, 2010, 2013 oraz Office dla Mac 2011.
Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1 oraz Office Compatibility Pack SP3 mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office.
Podatność w Microsoft Excel i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez spreparowany dokument Office. Dotyczy to wersji Excel 2007, 2010, 2013 oraz innych produktów Office.
Usługa serwera protokołu pulpitu zdalnego (RDP) w systemach Microsoft Windows 7 SP1, Windows 8 oraz Windows Server 2012 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety.
Podatność w vbscript.dll w Microsoft VBScript 5.6 do 5.8, używanym z Internet Explorer 6 do 11, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
Hyper-V w systemach Microsoft Windows Server 2008 SP2 i R2 SP1, Windows 8, Windows 8.1 oraz Windows Server 2012 Gold i R2 nieprawidłowo inicjalizuje struktury danych systemowych gościa, co pozwala użytkownikom systemu gościa na wykonanie dowolnego kodu na systemie hosta wykorzystując uprawnienia systemu gościa.
Hyper-V w systemach Microsoft Windows 8.1 i Windows Server 2012 R2 nieprawidłowo inicjalizuje struktury danych systemu gościa, co pozwala użytkownikom systemu gościa na wykonanie dowolnego kodu na hoście lub spowodowanie odmowy usługi (przepełnienie bufora) poprzez wykorzystanie uprawnień systemu gościa.
Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2015-2401 i CVE-2015-2408.
Microsoft Internet Explorer 8 i 9 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2015-2388.
Microsoft Internet Explorer 10 i 11 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2015-2389 i CVE-2015-2411.
Demon BFD w systemie Juniper Junos OS przed wersjami 12.1X44-D50, 12.1X46-D35, 12.1X47-D25, 12.3R10, 12.3X48-D15, 13.2R8, 13.3R6, 14.1R5, 14.1X50-D85, 14.1X55-D20, 14.2R3, 15.1R1 oraz 15.1X49-D10 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria i ponowne uruchomienie bfdd) lub wykonanie dowolnego kodu poprzez spreparowany pakiet BFD.
Podatność w systemie Juniper Junos OS pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez wysyłanie dużej liczby ogłoszeń BGP-VPLS z zaktualizowanymi wartościami lokalnych preferencji BGP. Dotyczy to wielu wersji systemu przed ich poprawkami.
Podatność w systemie Juniper Junos OS umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez wysyłanie dużej liczby żądań, co prowadzi do przejścia połączenia TCP w stan LAST_ACK, mimo że istnieją dane do wysłania.
Wersje Django 1.8.x przed 1.8.3 zawierają podatność w walidatorze URL, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez nieokreślone wektory.
Wersje Django przed 1.4.21, 1.5.x do 1.6.x, 1.7.x przed 1.7.9 oraz 1.8.x przed 1.8.3 są podatne na atak typu denial of service. Atakujący mogą wykorzystać unikalne klucze sesji do zapełnienia pamięci przechowującej sesje.
Brama usługowa Juniper SRX Series z systemem Junos OS w wersjach 12.1X46 przed 12.1X46-D35, 12.1X47 przed 12.1X47-D25 oraz 12.3X48 przed 12.3X48-D15 nieprawidłowo implementuje funkcję 'set system ports console insecure'. To umożliwia atakującym, którzy mają fizyczny dostęp do portu konsolowego, uzyskanie uprawnień administracyjnych.
W funkcji header_anchor w rendererze HTML w Redcarpet przed wersją 3.3.2 występuje przepełnienie bufora na stosie, które może prowadzić do awarii usługi oraz potencjalnego wykonania dowolnego kodu przez atakujących.
Przepełnienie całkowitej liczby w pliku filter/texttopdf.c w cups-filters przed wersją 1.0.71 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną wielkość linii w zadaniu drukowania, co prowadzi do przepełnienia bufora w stercie.
W funkcji WriteProlog w pliku filter/texttopdf.c w pakiecie cups-filters przed wersją 1.0.70 występuje przepełnienie bufora na stercie. Umożliwia to zdalnym atakującym spowodowanie awarii usługi lub potencjalne wykonanie dowolnego kodu poprzez mały rozmiar linii w zadaniu drukowania.