Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
CoreTelephony w systemie Apple iOS przed wersją 8.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i ponowne uruchomienie urządzenia) za pomocą wiadomości SMS klasy 0.
IOSurface w systemach Apple iOS przed wersją 8.2, Apple OS X do wersji 10.10.2 oraz Apple TV przed wersją 7.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym poprzez specjalnie przygotowaną aplikację, która wykorzystuje 'confusion type' podczas obsługi obiektów zserializowanych.
Usługa Gateway Provisioning w EMC Secure Remote Services Virtual Edition (ESRS VE) w wersjach 3.02 i 3.03 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemu operacyjnego poprzez nieokreślone wektory.
Podatność typu SQL injection w usłudze Gateway Provisioning w EMC Secure Remote Services Virtual Edition (ESRS VE) w wersjach 3.02 i 3.03 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
EMC RSA Certificate Manager (RCM) przed wersją 6.9 build 558 oraz RSA Registration Manager (RRM) przed wersją 6.9 build 558 są podatne na atak, który może spowodować zdalne zablokowanie serwera administracyjnego poprzez wysłanie nieprawidłowej wiadomości e-mail MIME z nagłówkiem Content-Type typu multipart/*.
W podatności CVE-2015-1875 występuje luka typu SQL injection w pliku a2billing/customer/iridium_threed.php w Elastix 2.5.0 i wcześniejszych wersjach. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr transactionID.
Microsoft Internet Explorer w wersjach od 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2015-1625.
Microsoft Internet Explorer 11 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej strony internetowej.
Microsoft Internet Explorer w wersjach od 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez złośliwą stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorer.
Microsoft Internet Explorer w wersjach 8 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Microsoft Internet Explorer 11 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez złośliwie skonstruowaną stronę internetową. Jest to znana jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer 10 i 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer 8 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej strony internetowej.
Microsoft Internet Explorer 10 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez złośliwą stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Podatność w Microsoft Excel, PowerPoint i Word 2007 oraz 2010 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Podatność w systemach Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem występuje podczas dostępu do ikony stworzonych skrótów w Eksploratorze Windows.
Sterownik czcionek Adobe w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową lub plik. Jest to podatność związana z zdalnym wykonaniem kodu.
Sterownik czcionek Adobe w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową lub plik. Jest to podatność na zdalne wykonanie kodu, która dotyczy wielu wersji systemu Windows.
Sterownik czcionek Adobe w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową lub plik. Jest to podatność związana z zdalnym wykonaniem kodu.
Sterownik czcionek Adobe w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową lub plik. Jest to podatność, która różni się od innych zidentyfikowanych w CVE-2015.