CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, pozwala atakującym na wywołanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2160, CVE-2010-2165, CVE-2010-2166, CVE-2010-2171, CVE-2010-2175, CVE-2010-2177, CVE-2010-2178, CVE-2010-2180, CVE-2010-2182, CVE-2010-2184, CVE-2010-2187 i CVE-2010-2188.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2160 i inne wymienione.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, może pozwolić atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z podatnością na 'nieprawidłowy wskaźnik' oraz operatorem newfunction (0x44).
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, mogą pozwolić atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z 'wrażliwością na nieprawidłowy wskaźnik' oraz operatorem newclass (0x58).
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym wywołanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z plikami SWF, dekompresją osadzonych danych obrazu JPEG oraz tagami DefineBits i innymi nieokreślonymi tagami.
Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 9.0.277.0 oraz 10.x przed wersją 10.1.53.64, a także w Adobe AIR przed wersją 2.0.2.12610, może umożliwić atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2010-2181 i CVE-2010-2183.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwiają atakującym spowodowanie odmowy usługi (uszkodzenie wskaźnika pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.
W Adobe Flash Player przed wersją 9.0.277.0 oraz 10.x przed wersją 10.1.53.64, a także w Adobe AIR przed wersją 2.0.2.12610, występują wielokrotne przepełnienia bufora w stercie. Atakujący mogą wykorzystać te luki do wykonania dowolnego kodu poprzez nieokreślone wektory związane z uszkodzonymi danymi GIF lub JPEG.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2160, CVE-2010-2165, CVE-2010-2171, CVE-2010-2175, CVE-2010-2176, CVE-2010-2177, CVE-2010-2178, CVE-2010-2180, CVE-2010-2182, CVE-2010-2184, CVE-2010-2187 i CVE-2010-2188.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2160, CVE-2010-2166, CVE-2010-2171, CVE-2010-2175, CVE-2010-2176, CVE-2010-2177, CVE-2010-2178, CVE-2010-2180, CVE-2010-2182, CVE-2010-2184, CVE-2010-2187 i CVE-2010-2188.
W Adobe Flash Player przed wersją 9.0.277.0 oraz 10.x przed wersją 10.1.53.64, a także w Adobe AIR przed wersją 2.0.2.12610 występuje podatność typu use-after-free. Może ona umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z nieokreślonym 'typem obrazu w określonej funkcji'.
Wielokrotne nieokreślone podatności w Adobe Flash Player przed wersją 9.0.277.0 oraz 10.x przed wersją 10.1.53.64, a także w Adobe AIR przed wersją 2.0.2.12610, mogą umożliwić atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci sterty) lub potencjalne wykonanie dowolnego kodu poprzez niewłaściwe obliczanie długości w związku z atomami (1) STSC, (2) STSZ i (3) STCO.
Błąd indeksu tablicy w Adobe Flash Player przed wersją 9.0.277.0 oraz 10.x przed wersją 10.1.53.64, a także w Adobe AIR przed wersją 2.0.2.12610, może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone 'typy kodu Adobe Flash'.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieprawidłowy offset w nieokreślonym, nieudokumentowanym opcode w ActionScript Virtual Machine 2.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.277.0 oraz 10.x przed wersją 10.1.53.64, a także w Adobe AIR przed wersją 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (zużycie pamięci) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Implementacja Top Updates w komponencie Homepage w IBM Lotus Connections 2.5.x przed wersją 2.5.0.2, gdy włączono 'wymuszone SSL', używa protokołu http dla linków, co może prowadzić do nieokreślonych skutków i wektorów ataku zdalnego.
Domyślna konfiguracja procesu budowy w Dojo w wersjach przed 0.4.4, 1.0.3, 1.1.2, 1.2.4, 1.3.3 i 1.4.2 zawiera opcje copyTests=true oraz mini=false, co ułatwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez żądanie do komponentu testowego lub demonstracyjnego.
Nieokreślona podatność w pliku iframe_history.html w Dojo w wersjach 0.4.x przed 0.4.4 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.
W podatności CVE-2010-2271 występuje luka w formacie ciągu w pliku authcfg.cgi w serwerze WWW Accoria (znanym również jako Rock Web Server) w wersji 1.4.7. Umożliwia ona zdalnym atakującym wywołanie nieokreślonego wpływu poprzez specyfikatory formatu w parametrze ścieżki (znanym jako plik hasła).