CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Adobe Flash Player w wersjach przed 10.3.183.15 oraz 11.x przed 11.1.102.62 na systemach Windows, Mac OS X, Linux i Solaris, a także przed 11.1.111.6 na Androidzie 2.x i 3.x oraz przed 11.1.115.6 na Androidzie 4.x, pozwala atakującym na obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-0755.
Adobe Flash Player w wersjach przed 10.3.183.15 oraz 11.x przed 11.1.102.62 na systemach Windows, Mac OS X, Linux i Solaris, a także przed 11.1.111.6 na Androidzie 2.x i 3.x oraz przed 11.1.115.6 na Androidzie 4.x, pozwala atakującym na obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-0756.
Adobe Flash Player w wersjach przed 10.3.183.15 i 11.x przed 11.1.102.62 na systemach Windows, Mac OS X, Linux i Solaris oraz przed 11.1.111.6 na Androidzie 2.x i 3.x oraz przed 11.1.115.6 na Androidzie 4.x umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 10.3.183.15 i 11.x przed 11.1.102.62 na systemach Windows, Mac OS X, Linux i Solaris oraz przed 11.1.111.6 na Androidzie 2.x i 3.x, a także przed 11.1.115.6 na Androidzie 4.x, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane dane MP4.
Adobe Flash Player w wersjach przed 10.3.183.15 oraz 11.x przed 11.1.102.62 na systemach Windows, Mac OS X, Linux i Solaris, a także przed 11.1.111.6 na Androidzie 2.x i 3.x oraz przed 11.1.115.6 na Androidzie 4.x, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
Kontrolka ActiveX w Adobe Flash Player przed wersją 10.3.183.15 oraz 11.x przed wersją 11.1.102.62 na systemie Windows umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
Nieokreślona podatność w komponencie JavaFX w Oracle Java SE JavaFX, wersje 1.3.0 i wcześniejsze oraz 1.2.2 i wcześniejsze, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 2 i wcześniejszych, 6 Update 30 i wcześniejszych, 5 Update 33 i wcześniejszych oraz 1.4.2_35 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z serializacją.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 2 i wcześniejszych oraz 6 Update 30 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z instalacją i mechanizmem aktualizacji Java.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 2 i wcześniejszych, 6 Update 30 i wcześniejszych, 5.0 Update 33 i wcześniejszych oraz 1.4.2_35 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność, związane z I18n.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 2 i wcześniejszych, 6 Update 30 i wcześniejszych oraz JavaFX 2.0.2 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 2 i wcześniejszych, 6 Update 30 i wcześniejszych, 5.0 Update 33 i wcześniejszych oraz 1.4.2_35 i wcześniejszych; a także JavaFX 2.0.2 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 2 i wcześniejszych, 6 Update 30 i wcześniejszych oraz 5.0 Update 33 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 2 i wcześniejszych oraz 6 Update 30 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.
Komponent zasobów Shockwave 3D w Adobe Shockwave Player przed wersją 11.6.4.634 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2012-0757, CVE-2012-0760, CVE-2012-0761, CVE-2012-0762, CVE-2012-0763 i CVE-2012-0764.
Komponent zasobów Shockwave 3D w Adobe Shockwave Player przed wersją 11.6.4.634 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-0757, CVE-2012-0760, CVE-2012-0761, CVE-2012-0762, CVE-2012-0763 i CVE-2012-0766.
Komponent zasobów 3D Shockwave w Adobe Shockwave Player przed wersją 11.6.4.634 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2012-0757, CVE-2012-0760, CVE-2012-0761, CVE-2012-0762, CVE-2012-0764 i CVE-2012-0766.
Komponent zasobów Shockwave 3D w Adobe Shockwave Player przed wersją 11.6.4.634 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-0757, CVE-2012-0760, CVE-2012-0761, CVE-2012-0763, CVE-2012-0764 i CVE-2012-0766.
Komponent zasobów Shockwave 3D w Adobe Shockwave Player przed wersją 11.6.4.634 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-0757, CVE-2012-0760, CVE-2012-0762, CVE-2012-0763, CVE-2012-0764 i CVE-2012-0766.
Komponent zasobów Shockwave 3D w Adobe Shockwave Player przed wersją 11.6.4.634 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2012-0757, CVE-2012-0761, CVE-2012-0762, CVE-2012-0763, CVE-2012-0764 i CVE-2012-0766.