Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku findagent.php w oprogramowaniu MYRE Real Estate Software umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.
Adobe Reader i Acrobat w wersjach 8.x przed 8.3.1, 9.x przed 9.4.6 oraz 10.x przed 10.1.1 zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z błędem logicznym.
W CoolType.dll w programach Adobe Reader i Acrobat 8.x przed wersją 8.3.1, 9.x przed wersją 9.4.6 oraz 10.x przed wersją 10.1.1 występuje wiele przepełnień bufora na stosie, które mogą pozwolić atakującym na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 8.x przed 8.3.1, 9.x przed 9.4.6 oraz 10.x przed 10.1.1 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Reader i Acrobat w wersjach 8.x przed 8.3.1, 9.x przed 9.4.6 oraz 10.x przed 10.1.1 umożliwiają atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z podatnością na 'wyciek pamięci'.
W bibliotece do analizy obrazów w programach Adobe Reader i Acrobat 8.x przed wersją 8.3.1, 9.x przed wersją 9.4.6 oraz 10.x przed wersją 10.1.1 występuje wiele przepełnień bufora na stosie. Atakujący mogą wykorzystać te luki do wykonania dowolnego kodu za pomocą nieokreślonych wektorów.
W Adobe Reader i Acrobat w wersjach 8.x przed 8.3.1, 9.x przed 9.4.6 oraz 10.x przed 10.1.1 występuje przepełnienie bufora w stercie, które pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2433 i CVE-2011-2434.
W bibliotece do analizy obrazów w programach Adobe Reader i Acrobat 8.x przed wersją 8.3.1, 9.x przed wersją 9.4.6 oraz 10.x przed wersją 10.1.1 występuje przepełnienie bufora oparte na stercie, które umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Przepełnienie bufora w programach Adobe Reader i Acrobat w wersjach 8.x przed 8.3.1, 9.x przed 9.4.6 oraz 10.x przed 10.1.1 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
W Adobe Reader i Acrobat 8.x przed wersją 8.3.1, 9.x przed wersją 9.4.6 oraz 10.x przed wersją 10.1.1 występuje przepełnienie bufora w stercie, które umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2433 i CVE-2011-2437.
W Adobe Reader i Acrobat 8.x przed wersją 8.3.1, 9.x przed wersją 9.4.6 oraz 10.x przed wersją 10.1.1 występuje przepełnienie bufora w stercie, które pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2434 i CVE-2011-2437.
Przepełnienie bufora w zasobie U3D TIFF w programach Adobe Reader i Acrobat w wersjach 8.x przed 8.3.1, 9.x przed 9.4.6 oraz 10.x przed 10.1.1 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Adobe Reader i Acrobat w wersjach 8.x przed 8.3.1, 9.x przed 9.4.6 oraz 10.x przed 10.1.1 umożliwiają atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z podatnością na obejście zabezpieczeń.
Wiele podatności związanych z niezaufanymi ścieżkami wyszukiwania w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Przykłady obejmują deskpan.dll w rozszerzeniu Display Panning CPL, usługę EAPHost Authenticator, przekierowanie folderów, HyperTerminal, japoński edytor metod wprowadzania (IME) oraz konsolę zarządzania Microsoft (MMC).
Microsoft Excel 2007 SP2 oraz inne powiązane aplikacje nieprawidłowo walidują znak nieokreślonego indeksu tablicy. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny.
Microsoft Excel 2003 SP3 i 2007 SP2 oraz inne wersje Excel i Office nieprawidłowo analizują wyrażenia warunkowe związane z wymaganiami formatowania. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny.
Microsoft Excel 2003 SP3 i 2007 SP2 oraz inne wersje nieprawidłowo analizują rekordy w arkuszach kalkulacyjnych, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny. Jest to znane jako 'Vulnerability of Excel Heap Corruption'.
Błąd indeksu tablicy w Microsoft Excel 2003 SP3, 2007 SP2, 2010 Gold i SP1 oraz w wersjach dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny. Jest to znane jako 'Vulnerability of Excel Out of Bounds Array Indexing'.
Podatność typu use-after-free w Microsoft Excel 2003 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny. Jest to znane jako 'Excel Use after Free WriteAV Vulnerability'.
WINS w systemach Microsoft Windows Server 2003 SP2 oraz Server 2008 SP2, R2 i R2 SP1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wysyłanie spreparowanych pakietów przez interfejs loopback. Jest to znane jako 'WINS Local Elevation of Privilege Vulnerability'.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS