Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W kontrolce ActiveX SapThemeRepository (sapwdpcd.dll) w SAP NetWeaver Business Client występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metody (1) Load oraz (2) LoadTheme.
Nieokreślona podatność w komponencie ActiveMatrix Runtime w TIBCO ActiveMatrix Service Grid, ActiveMatrix Service Bus, ActiveMatrix BusinessWorks Service Engine, ActiveMatrix BPM oraz Silver BPM i CAP Service umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez połączenia JMX.
Oprogramowanie układowe HP StorageWorks Modular Smart Array P2000 G3 zawiera nieudokumentowane konto administratora z domyślnym hasłem "!admin". To umożliwia zdalnym atakującym uzyskanie uprawnień administratora.
Podatność w Microsoft Windows Movie Maker 2.6 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem ten dotyczy niebezpiecznego ładowania bibliotek.
Podatność w systemach Microsoft Windows Server 2008 R2 i Windows 7, związana z obsługą BranchCache, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Przykładem może być katalog zawierający plik EML, RSS lub WPOST.
Podatność w Windows Media Encoder 9 na systemach Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2 oraz Windows Server 2008 Gold i SP2 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem ten jest znany jako 'Podatność na niebezpieczne ładowanie bibliotek'.
W Microsoft Office SharePoint Server 2007 SP2 występuje podatność na nieograniczone przesyłanie plików w usłudze Document Conversions Launcher, gdy usługa Document Conversions Load Balancer jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie SOAP na porcie TCP 8082.
Przepełnienie bufora w komponencie NDProxy usługi Routing and Remote Access w jądrze systemu Microsoft Windows XP SP2 i SP3 oraz Server 2003 SP2 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji. Problem dotyczy niewłaściwego kopiowania z trybu użytkownika do jądra.
Interfejs użytkownika zgody w systemach Microsoft Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 nieprawidłowo obsługuje nieokreśloną wartość klucza rejestru. Umożliwia to lokalnym użytkownikom z uprawnieniami SeImpersonatePrivilege uzyskanie wyższych uprawnień za pomocą odpowiednio przygotowanej aplikacji.
Podatność typu double free w sterowniku czcionek OpenType (OTF) w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez spreparowaną czcionkę OpenType.
Sterownik czcionek OpenType (OTF) w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 nieprawidłowo wykonuje indeksowanie tablic, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej czcionki OpenType.
W bibliotece pubconv.dll (znanej jako Publisher Converter DLL) w programie Microsoft Publisher 2002 SP3 występuje błąd w indeksowaniu tablic, który umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Publisher wykorzystujący stary format pliku.
Microsoft Publisher 2002 SP3, 2003 SP3 i 2010 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik Publisher, znany jako 'Podatność na uszkodzenie pamięci w Microsoft Publisher'.
Konwerter obrazów FlashPix w filtrach graficznych Microsoft Office XP SP3 oraz Office Converter Pack pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowany obraz FlashPix w dokumencie Office.
Przepełnienie bufora w konwerterze obrazów FlashPix w filtrach graficznych Microsoft Office XP SP3 oraz Office Converter Pack umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz FlashPix w dokumencie Office.
Konwerter obrazów TIFF w filtrach graficznych Microsoft Office XP SP3, Office Converter Pack i Works 9 nieprawidłowo przetwarza dane, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii (uszkodzenie pamięci) poprzez spreparowany obraz TIFF w dokumencie Office.
Przepełnienie bufora w konwerterze obrazów TIFF w filtrach graficznych w Microsoft Office XP SP3 oraz Office Converter Pack umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz TIFF w dokumencie Office.
Podatność CVE-2010-3947 dotyczy przepełnienia bufora w sterowniku konwertera obrazów TIFF w programach Microsoft Office XP SP3, Office Converter Pack oraz Works 9. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz TIFF w dokumencie Office.
Przepełnienie całkowitej liczby w konwerterze obrazów PICT w filtrach graficznych Microsoft Office XP SP3, Office 2003 SP3 i Office Converter Pack umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz PICT w dokumencie Office.
Przepełnienie bufora w konwerterze obrazów CGM w filtrach graficznych Microsoft Office XP SP3, Office 2003 SP3 oraz Office Converter Pack umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz CGM w dokumencie Office.