Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Microsoft Internet Explorer 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer 10 i 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer w wersjach od 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2014-2807 i CVE-2014-2809.
Microsoft Internet Explorer w wersjach 8 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorerze.
Microsoft Internet Explorer w wersjach 6-8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez złośliwą stronę internetową.
Microsoft Internet Explorer w wersjach 8 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorer.
Microsoft Internet Explorer 6 i 7 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer 11 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.
Microsoft Internet Explorer w wersjach od 8 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorer.
Microsoft Internet Explorer 6 i 7 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Microsoft Internet Explorer 7 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie przygotowaną stronę internetową. Jest to znane jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Podatność w systemach Windows umożliwia atakującym obejście ograniczeń dostępu poprzez wykorzystanie niskiej integralności procesów do uruchomienia Klawiatury ekranowej i przesłania złośliwej aplikacji.
Windows Journal w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows RT Gold i 8.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Journal (.JNT).
Podatność typu double free w Ancillary Function Driver (AFD) w systemach Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację.
ScriptHelperApi w kontrolce ActiveX AVG ScriptHelper w ScriptHelper.exe w pasku narzędzi AVG Secure Search przed wersją 18.1.7.598 oraz AVG Safeguard przed wersją 18.1.7.644 nie implementuje kontroli dostępu opartej na domenach dla wywołań metod, co pozwala zdalnym atakującym na uruchomienie pobierania i wykonywania dowolnych programów za pośrednictwem spreparowanej strony internetowej.
EMC Documentum Content Server przed wersją 6.7 SP1 P28, 6.7 SP2 przed P15, 7.0 przed P15 oraz 7.1 przed P06 nieprawidłowo sprawdza autoryzację i nie ogranicza typów obiektów, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie poleceń RPC zapisu z uprawnieniami superużytkownika oraz na uruchamianie dowolnego kodu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS