Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2016-2780 w Huawei UTPS przed wersją UTPS-V200R003B015D15SP00C983 występuje luka związana z niezaufaną ścieżką wyszukiwania. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą złośliwego DLL w nieokreślonym katalogu.
Podatność typu double free w funkcji jas_iccattrval_destroy w JasPer 1.900.1 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany profil kolorów ICC w pliku obrazu JPEG 2000.
Przepełnienie całkowite w sterownikach graficznych smartfonów Huawei Mate S przed wersjami CRR-TL00C01B160SP01, CRR-UL00C00B160 i CRR-CL00C92B161 umożliwia atakującym spowodowanie awarii systemu lub uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, co prowadzi do przepełnienia bufora w stercie.
W sterowniku wirtualizacji Avast (aswSnx.sys) występuje przepełnienie bufora oparte na stercie, które pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie ścieżki pliku Unicode w żądaniu IOCTL.
Przepełnienie całkowitej liczby w telefonach Huawei P7 z oprogramowaniem przed wersją P7-L07 V100R001C01B606 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację z uprawnieniami systemowymi lub kamery.
Przepełnienie całkowite w funkcji create_bits w pliku pixman-bits-image.c w Pixman przed wersją 0.32.6 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez podanie dużych wartości wysokości i kroku.
Implementacje protokołów MS-SAMR i MS-LSAD w Samba 3.x i 4.x przed wersjami 4.2.11, 4.3.x przed 4.3.8 oraz 4.4.x przed 4.4.2 niewłaściwie obsługują połączenia DCERPC, co umożliwia atakującym typu man-in-the-middle przeprowadzanie ataków typu downgrade oraz podszywanie się pod użytkowników poprzez modyfikację strumienia danych między klientem a serwerem.
HPE Universal CMDB Foundation w wersjach 10.0, 10.01, 10.10, 10.11 i 10.20 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub przeprowadzenie ataków typu URL redirection za pomocą nieokreślonych wektorów.
Adobe RoboHelp Server 9 przed wersją 9.0.1 niewłaściwie obsługuje zapytania SQL, co pozwala atakującym na uzyskanie poufnych informacji za pomocą nieokreślonych wektorów.
Proces synchronizacji w API JavaScript dla bibliotek Creative Cloud w aplikacji Adobe Creative Cloud Desktop przed wersją 3.6.0.244 umożliwia zdalnym atakującym odczyt lub zapis do dowolnych plików za pomocą nieokreślonych wektorów.
Sterownik w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację. Jest to podatność znana jako 'Win32k Elevation of Privilege Vulnerability'.
Microsoft Internet Explorer 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Sterownik w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację. Jest to podatność znana jako 'Win32k Elevation of Privilege Vulnerability'.
Microsoft Internet Explorer 10 i 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Podatność w Microsoft Internet Explorer 9-11 pozwala zdalnemu atakującemu ustalić istnienie plików na systemie ofiary poprzez specjalnie spreparowany kod JavaScript. Podatność znana jest jako "Internet Explorer Information Disclosure Vulnerability".
Microsoft Internet Explorer 11 niewłaściwie obsługuje ładowanie bibliotek DLL, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Microsoft Internet Explorer 9 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Microsoft Edge pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-0155 i CVE-2016-0156.
Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-0155 i CVE-2016-0157.
Microsoft Edge pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-0156 i CVE-2016-0157.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS