Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Microsoft Internet Explorer w wersjach 8 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorer.
Podatność typu use-after-free w Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez określoną sekwencję manipulacji elementem TextRange.
Microsoft Internet Explorer 8 i 9 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer w wersjach 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2014-0299 i CVE-2014-0311.
Microsoft Internet Explorer 11 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
Microsoft Internet Explorer w wersjach 6 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Microsoft Internet Explorer w wersjach 6 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to znana jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Podatność typu double free w qedit.dll w DirectShow w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1 oraz Windows Server 2012 Gold i R2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz JPEG.
Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację.
Microsoft Internet Explorer w wersjach od 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2014-0305 i CVE-2014-0311.
Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Microsoft Internet Explorer w wersjach 8 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Podatność na wstrzykiwanie SQL w pliku modx.class.php w MODX Revolution w wersjach 2.0.0 do 2.2.13 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na przejście do katalogu w pliku users/login.php w Gnew 2013.1 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w ciasteczku gnew_language.
W funkcji ReadFile w flt_BMP.dll w Chasys Draw IES przed wersją 4.11.02 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane pola biPlanes i biBitCount w pliku BMP.
Podatność w modemach kablowych ZTE F460 i F660 umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez żądania sendcmd. Można to osiągnąć, używając poleceń 'set TelnetCfg' do włączenia usługi TELNET z określonymi poświadczeniami.
Przepełnienie bufora w funkcji mpeg_read w parserze MPEG w Wireshark 1.8.x przed wersją 1.8.13 oraz 1.10.x przed wersją 1.10.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez dużą rekord w danych MPEG.
W jądrze Linuxa do wersji 3.13.6 występuje warunkowa rywalizacja w funkcji inet_frag_intern, co pozwala zdalnym atakującym na wywołanie błędu use-after-free lub potencjalnie innych nieokreślonych skutków poprzez wysyłanie dużej liczby fragmentowanych pakietów ICMP Echo Request do systemu z dużym obciążeniem CPU.
Funkcja sctp_sf_do_5_1D_ce w jądrze Linux do wersji 3.13.6 nie weryfikuje niektórych pól auth_enable i auth_capable przed wywołaniem sctp_sf_authenticate. To umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez zdalne połączenie SCTP z zmodyfikowanym pakietem INIT i stworzonym pakietem AUTH przed pakietem COOKIE_ECHO.
Przepełnienie bufora w funkcji complete_emulated_mmio w jądrze Linux przed wersją 3.13.6 umożliwia użytkownikom systemu gościa wykonanie dowolnego kodu na systemie gospodarza. Wykorzystuje to pętlę, która wywołuje nieprawidłowe kopiowanie pamięci, wpływając na dane cancel_work_item.