Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Microsoft Office 2007 SP3 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument, znaną jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1 oraz 2013 RT SP1 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany szablon.
Podatność w systemach Microsoft Windows i aplikacjach związanych z obsługą czcionek TrueType umożliwia zdalnym atakującym wykonanie dowolnego kodu. Dotyczy to wielu wersji systemów operacyjnych oraz komponentów, w tym .NET Framework i Silverlight.
Podatność w systemach Microsoft Windows i aplikacjach, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę TrueType. Dotyczy to wielu wersji systemów operacyjnych oraz komponentów, w tym .NET Framework i Silverlight.
Podatność w bibliotece ATMFD.DLL w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType. Dotyczy to wielu wersji systemów Windows oraz .NET Framework.
W bibliotece Adobe Type Manager w systemach Windows występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType. Jest to inna podatność niż CVE-2015-2458 i CVE-2015-2459.
Podatność w bibliotece ATMFD.DLL w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType. Dotyczy to wielu wersji systemów Windows oraz .NET Framework.
W bibliotece Adobe Type Manager w systemach Windows występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType. Jest to inna podatność niż CVE-2015-2458 i CVE-2015-2461.
W bibliotece Adobe Type Manager w systemach Windows występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType. Jest to znane jako 'Podatność w analizie czcionek OpenType'.
Podatność w systemach Microsoft Windows i aplikacjach, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany font TrueType. Dotyczy to wielu wersji systemów operacyjnych oraz komponentów, w tym .NET Framework i Silverlight.
Podatność w systemach Microsoft Windows oraz aplikacjach, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę TrueType. Dotyczy to wielu wersji systemów operacyjnych Windows oraz komponentów takich jak .NET Framework i Silverlight.
Podatność w systemach Microsoft Windows i aplikacjach, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę TrueType. Dotyczy to wielu wersji systemów operacyjnych oraz aplikacji Microsoftu.
W bibliotece Adobe Type Manager w systemach Windows występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType. Dotyczy to wielu wersji systemu Windows, w tym Vista, 7, 8 oraz serwerów 2008 i 2012.
Microsoft Office 2007 SP3 i 2010 SP2, Live Meeting 2007 Console oraz różne wersje Lynca umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną czcionkę w bibliotece grafiki Office (OGL).
Podatność w systemach Microsoft Windows umożliwia atakującym obejście mechanizmu ochrony piaskownicy aplikacji i wykonywanie nieokreślonych działań na systemie plików za pomocą spreparowanej aplikacji.
Podatność w systemach Microsoft Windows umożliwia atakującym ominięcie mechanizmu ochrony aplikacji w piaskownicy i wykonanie nieokreślonych działań w rejestrze systemowym za pomocą spreparowanej aplikacji.
Luka w zabezpieczeniach wielu wersji systemu Windows, pakietu Office i Internet Explorera pozwala zdalnym atakującym na podniesienie uprawnień i uzyskanie poufnych informacji poprzez specjalnie spreparowany parametr wiersza poleceń przekazany do aplikacji Office lub Notatnika. Demonstrowano przejście z niskiej integralności do średniej integralności. Podatność znana jako "Unsafe Command Line Parameter Passing Vulnerability".
Podatność w Mount Manager w wielu wersjach Microsoft Windows polega na nieprawidłowej obsłudze dowiązań symbolicznych, co pozwala fizycznie bliskim atakującym na wykonanie dowolnego kodu poprzez podłączenie spreparowanego urządzenia USB. Podatność znana jest jako "Mount Manager Elevation of Privilege Vulnerability".
Microsoft Office 2007 SP3, 2010 SP2 i 2013 SP1 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument, znaną jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
Funkcja processControlCommand w broker/TransportConnection.java w Apache ActiveMQ przed wersją 5.11.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (shutdown) za pomocą polecenia shutdown.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS