Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie całkowitej liczby w XnViewer (znanym również jako XnView) przed wersją 1.98.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik zawierający typy rekordów PSD. Jest to inna podatność niż CVE-2012-0685.
Adobe Shockwave Player w wersjach przed 11.6.5.635 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2012-2029, CVE-2012-2030, CVE-2012-2031 i CVE-2012-2032.
Adobe Shockwave Player w wersjach przed 11.6.5.635 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-2029, CVE-2012-2030, CVE-2012-2031 i CVE-2012-2033.
Adobe Shockwave Player w wersjach przed 11.6.5.635 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-2029, CVE-2012-2030, CVE-2012-2032 i CVE-2012-2033.
Adobe Shockwave Player w wersjach przed 11.6.5.635 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-2029, CVE-2012-2031, CVE-2012-2032 i CVE-2012-2033.
Adobe Shockwave Player w wersjach przed 11.6.5.635 zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-2030, CVE-2012-2031, CVE-2012-2032 i CVE-2012-2033.
Przepełnienie bufora w programie Adobe Photoshop CS5 w wersjach 12.x przed 12.0.5 oraz CS5.1 w wersjach 12.1.x przed 12.1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w programie Adobe Photoshop CS5 w wersjach 12.x przed 12.0.5 oraz CS5.1 w wersjach 12.1.x przed 12.1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik TIFF.
Adobe Illustrator przed wersją CS6 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2012-0780, CVE-2012-2023, CVE-2012-2024 i CVE-2012-2025.
Adobe Illustrator przed wersją CS6 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2012-0780, CVE-2012-2023, CVE-2012-2024 i CVE-2012-2026.
Adobe Illustrator przed wersją CS6 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2012-0780, CVE-2012-2023, CVE-2012-2025 i CVE-2012-2026.
Adobe Illustrator przed wersją CS6 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2012-0780, CVE-2012-2024, CVE-2012-2025 i CVE-2012-2026.
Adobe Illustrator przed wersją CS6 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2012-2023, CVE-2012-2024, CVE-2012-2025 i CVE-2012-2026.
Przepełnienie bufora w Adobe Flash Professional przed wersją CS6 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
W pliku win32k.sys w sterownikach trybu jądra systemu Microsoft Windows występuje luka, która nieprawidłowo obsługuje dane wejściowe z trybu użytkownika przekazywane do trybu jądra. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
Microsoft Excel 2003 SP3, 2007 SP2 i SP3, 2010 Gold i SP1, a także Office 2008 i 2011 dla Mac, Excel Viewer oraz Office Compatibility Pack SP2 i SP3 nieprawidłowo obsługują pamięć podczas otwierania plików. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny.
Podatność CVE-2012-0185 dotyczy przepełnienia bufora w pamięci w programie Microsoft Excel 2007 SP2 i SP3 oraz 2010 Gold i SP1, a także w Excel Viewer i Office Compatibility Pack SP2 i SP3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny, który wywołuje nieprawidłowe zarządzanie pamięcią podczas otwierania.
Microsoft Excel 2003 SP3, 2007 SP2 i SP3, 2010 Gold i SP1, a także Office 2008 i 2011 dla Mac, Excel Viewer oraz Office Compatibility Pack SP2 i SP3 nieprawidłowo zarządzają pamięcią podczas otwierania plików. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny.
Podatność w Microsoft Word 2003 SP3, 2007 SP2 i SP3, Office 2008 i 2011 dla Mac oraz Office Compatibility Pack SP2 i SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane dane RTF. Jest to znane jako 'Podatność na niezgodność RTF'.
Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to systemów Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1, Windows 7 Gold i SP1 oraz Windows 8 Consumer Preview.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS